リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、791d4b29-19fb-11f1-87cc-e73692421fef のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GStreamer プロジェクトが、 1.28.1 リリースで修正された複数のセキュリティの脆弱性を報告しました
    以下を含む 12 のセキュリティ脆弱性に対処しました
    これらは、アプリケーションのクラッシュや任意のコードの実行につながる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 / 13 ホストには、dsa-6190 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6190-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ gst-plugins-bad1.0 CVE ID CVE-2026-2923 CVE-2026-3081 CVE-2026-3082 CVE-2026-3084 CVE-2026-3086

    GStreamer メディアフレームワーク、コーデック、デマルチプレクサーのプラグインで複数の脆弱性が発見されました。不正な形式のメディアファイルが開かれた場合に、サービスが拒否されたり、任意のコードが実行されたりする可能性があります。

    旧安定版oldstableディストリビューションbookdomでは、これらの問題はバージョン 1.22.0-4+deb12u7 で修正されています。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 1.26.2-3+deb13u1 で修正されています。

    gst-plugins-bad1.0 パッケージをアップグレードすることを推奨します。

    gst-plugins-bad1.0 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-3cc99e7d09 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    gstreamer-1.26.11 に更新します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-e6d8e9fd49 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    gstreamer-1.26.11 に更新します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GStreamer H.266 Codec Parser の整数アンダーフローの Remote Codec パーサーの脆弱性。この脆弱性により、リモート攻撃者は影響を受ける GStreamer のインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するにはこのライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。特定の欠陥が画像パーティションの解析内に存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、メモリに書き込む前に整数アンダーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-28910 でした。CVE-2026-3084

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
301464	FreeBSD : gstreamer1 -- 複数の脆弱性791d4b29-19fb-11f1-87cc-e73692421fef	Nessus	FreeBSD Local Security Checks	2026/3/7	2026/3/24	high
304693	Debian dsa-6190 : gir1.2-gst-plugins-bad-1.0 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/4/2	2026/4/5	high
305022	Fedora 42 : mingw-gstreamer1 / mingw-gstreamer1-plugins-bad-free / etc (2026-3cc99e7d09)	Nessus	Fedora Local Security Checks	2026/4/5	2026/4/5	high
305031	Fedora 43 : mingw-gstreamer1 / mingw-gstreamer1-plugins-bad-free / etc (2026-e6d8e9fd49)	Nessus	Fedora Local Security Checks	2026/4/5	2026/4/5	high
301750	Linux Distros のパッチ未適用の脆弱性: CVE-2026-3084	Nessus	Misc.	2026/3/10	2026/4/14	high

検出

プラグインの検索

high

high

high

high

high