リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、05aadfcc-55f5-11f1-915c-8974b59277b5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GStreamer プロジェクトは、 1.28.2 リリースで修正された複数のセキュリティ脆弱性を報告しています:
    以下を含むいくつかのセキュリティ上の脆弱性に対処しました:
    これらにより、アプリケーションのクラッシュ、メモリの消費、または任意のコードの実行を引き起こす可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、dla-4837アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4837-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreans Henriksson氏 2026年10月15日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:gst-plugins-good1.0 バージョン:1.22.0-5+deb12u4 CVE ID: CVE-2025-47183 CVE-2026-1940 CVE-2026-3083 CVE-2026-3085 CVE-2026-17072 CVE-2026-18298 CVE-2026-18299 CVE-2026-39043 CVE-2026-39044 CVE-2026-53705 CVE-2026-73433 CVE-2026-73434 CVE-2026-88914

    GStreamer マルチメディアフレームワーク用のプラグインのコレクションである gst-plugins-good1.0 で、複数の脆弱性が発見されました。特別に細工されたメディアファイルまたは RTP ストリームを処理すると、サービス拒否、情報漏洩または任意のコードの実行が発生する可能性があります。

    Debian 12 bookworm では、これらの問題はバージョン 1.22.0-5+deb12u4 で修正されました。

    お使いの gst-plugins-good1.0 パッケージをアップグレードすることを推奨します。

    gst-plugins-good1.0 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/gst-plugins-good1.0

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle Java SE の 8u503、8u503-perf 11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、26.0.2 および 27 リリースは、2026 年 10 月の CPU アドバイザリで参照されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Oracle Java SE、Oracle JavaFX 製品の脆弱性 (コンポーネント: JavaFX (WebKitGTK))。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u503、Oracle JavaFX: 21.0.12、25.0.4、27 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE、Oracle JavaFX を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Oracle Java SE、Oracle JavaFX の乗っ取りが発生する可能性があります。(CVE-2026-43660)

  - Oracle Java SE (コンポーネント: Java プラグイン) の脆弱性。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u503 and 8u503-perf です。悪用が困難な脆弱性により、Oracle Java SE が実行されるインフラストラクチャにログオンできる低権限の攻撃者が、Oracle Java SE を侵害できます。この脆弱性が Oracle Java SE に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。(CVE-2026-91484)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 2D)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u503, 8u503-perf、11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、27、Oracle GraalVM for JDK: 17.0.20.1、21.0.12.1、Oracle GraalVM Enterprise Edition: 21.3.19.1.1 です。この脆弱性への攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition に対して、ハングまたは頻繁に再現可能なクラッシュ (完全な DOS) を引き起こす不正な能力が得られるほか、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセス可能な一部のデータに対する不正な更新、挿入、または削除のアクセス、およびそのデータの一部に対する不正な読み取りアクセスが可能になる場合があります。(CVE-2026-91415)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1926 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    bz2 圧縮トラックの展開バッファサイズを計算する際の、Matroska(MKV)デマルチプレクサーにおけるヒープバッファオーバーフロー。この問題は、バッファサイズの計算に括弧がないために発生します。これにより、不適切なメモリ割り当てと領域外書き込みが発生する可能性があります。( https://gstreamer.freedesktop.org/security/sa-2026-0022.htmlより)(CVE-2026-39043)

    キューチャンクのある無効な形式の WAV ファイルを処理するときの、WAV パーサー(wavparse)の整数オーバーフロー。この脆弱性は、キューエントリの予想サイズ(ncues * 24)を計算するときのバッファサイズの検証中に発生します。不十分な境界チェックにより乗算演算中に整数オーバーフローが可能になります。( https://gstreamer.freedesktop.org/security/sa-2026-0021.htmlより)(CVE-2026-39044)

    gst-plugins-goodのGStreamerのWavPackオーディオデコーダーに欠陥が見つかりました。特別に細工された WavPack ファイルを処理する際に、gst_wavpack_dec_handle_frame() のバッファサイズ計算(4 * block_samples * チャネル)での整数オーバーフローにより、非常に小さなヒープ割り当てが発生します。WavPackライブラリはその後、デコードされたオーディオサンプルを割り当てられたバッファをはるかに超えて書き込み、ヒープメモリの破損が発生します。割り当てサイズタイプにプロモーションする前に算術演算が32ビット整数で実行されるため、これは32ビットと64ビットの両方のシステムに影響します。リモートの攻撃者がこの欠陥を利用して、ユーザーを騙して悪意のあるWavPackオーディオファイルを開かせることにより、アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2026-53705)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6359アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6359-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:gst-plugins-good1.0 CVE ID: CVE-2026-1940 CVE-2026-3083 CVE-2026-3085 CVE-2026-39043 CVE-2026-39044

    GStreamerメディアフレームワークとそのコーデックおよびデマルチプレクサー用のプラグインに複数のセキュリティ脆弱性が見つかりました。これにより、無効な形式のメディアファイルが開かれると、サービス拒否が発生したり、任意のコードが実行されたりする可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 1.26.2-1+deb13u2 で修正されています。

    お使いの gst-plugins-good1.0 パッケージをアップグレードすることを推奨します。

    gst-plugins-good1.0 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/gst-plugins-good1.0

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている gstreamer1-plugins-good のバージョンは、1.18.4-6 より前です。したがって、ALAS2-2026-3788 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    bz2 圧縮トラックの展開バッファサイズを計算する際の、Matroska(MKV)デマルチプレクサーにおけるヒープバッファオーバーフロー。この問題は、バッファサイズの計算に括弧がないために発生します。これにより、不適切なメモリ割り当てと領域外書き込みが発生する可能性があります。( https://gstreamer.freedesktop.org/security/sa-2026-0022.htmlより)(CVE-2026-39043)

    キューチャンクのある無効な形式の WAV ファイルを処理するときの、WAV パーサー(wavparse)の整数オーバーフロー。この脆弱性は、キューエントリの予想サイズ(ncues * 24)を計算するときのバッファサイズの検証中に発生します。不十分な境界チェックにより乗算演算中に整数オーバーフローが可能になります。( https://gstreamer.freedesktop.org/security/sa-2026-0021.htmlより)(CVE-2026-39044)

    gst-plugins-goodのGStreamerのWavPackオーディオデコーダーに欠陥が見つかりました。特別に細工された WavPack ファイルを処理する際に、gst_wavpack_dec_handle_frame() のバッファサイズ計算(4 * block_samples * チャネル)での整数オーバーフローにより、非常に小さなヒープ割り当てが発生します。WavPackライブラリはその後、デコードされたオーディオサンプルを割り当てられたバッファをはるかに超えて書き込み、ヒープメモリの破損が発生します。割り当てサイズタイプにプロモーションする前に算術演算が32ビット整数で実行されるため、これは32ビットと64ビットの両方のシステムに影響します。リモートの攻撃者がこの欠陥を利用して、ユーザーを騙して悪意のあるWavPackオーディオファイルを開かせることにより、アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2026-53705)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bz2 圧縮トラックの展開バッファサイズを計算する際の、Matroska(MKV)demuxer におけるヒープバッファオーバーフロー。この問題は、バッファサイズの計算に括弧がないために発生します。これにより、不適切なメモリ割り当てと領域外書き込みが発生する可能性があります。( https://gstreamer.freedesktop.org/security/sa-2026-0022.htmlより)(CVE-2026-39043)キューチャンクのある無効な形式の WAV ファイルを処理するときの、WAV パーサー(wavparse)の整数オーバーフロー。この脆弱性は、キューエントリの予想サイズ(ncues * 24)を計算するときのバッファサイズの検証中に発生します。不十分な境界チェックにより乗算演算中に整数オーバーフローが可能になります。( https://gstreamer.freedesktop.org/security/sa-2026-0021.htmlより)(CVE-2026-39044)gst-plugins-goodのGStreamerのWavPackオーディオデコーダーに欠陥が見つかりました。特別に細工された WavPack ファイルを処理する際に、gst_wavpack_dec_handle_frame() のバッファサイズ計算(4 * block_samples * チャネル)での整数オーバーフローにより、非常に小さなヒープ割り当てが発生します。WavPackライブラリはその後、デコードされたオーディオサンプルを割り当てられたバッファをはるかに超えて書き込み、ヒープメモリの破損が発生します。割り当てサイズタイプにプロモーションする前に算術演算が32ビット整数で実行されるため、これは32ビットと64ビットの両方のシステムに影響します。リモートの攻撃者がこの欠陥を利用して、ユーザーを騙して悪意のあるWavPackオーディオファイルを開かせることにより、アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2026-53705) (CVE-2026-39044)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
316658	FreeBSD:gstreamer1 -- 複数の脆弱性(05aadfcc-55f5-11f1-915c-8974b59277b5)	Nessus	FreeBSD Local Security Checks	2026/5/26	2026/5/26	critical
366229	Debian DLA-4837:gstreamer1.0-gtk3 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/15	2026/11/6	high
372932	Oracle Java SE の複数の脆弱性 (2026 年 10 月 CPU)	Nessus	Misc.	2026/10/28	2026/10/29	medium
327407	Amazon Linux 2023 : gstreamer1-plugins-good、gstreamer1-plugins-good-gtk (ALAS2023-2026-1926)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/17	high
321873	Debian dsa-6359:gstreamer1.0-gtk3 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/21	2026/6/21	high
325568	Amazon Linux 2 : gstreamer1-plugins-good、--advisory ALAS2-2026-3788 (ALAS-2026-3788)	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/7/15	high
321202	Linux Distros のパッチ未適用の脆弱性: CVE-2026-39044	Nessus	Misc.	2026/6/16	2026/11/11	critical

検出

プラグインの検索

critical

high

medium

high

high

high

critical