リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3058-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    gstreamer-plugins-bad 用のこの更新は、次の問題を修正します

    - CVE-2026-12892:H.264 NAL 拡張スライスパーサーにおける 1 バイトのヒープ領域外読み取り(bsc#1268971)。
    - CVE-2026-14935:webrtcbin は、反転されたプレゼンスチェックのため、 a=fingerprint なしにリモート SDP を受け入れます(bsc#1271051)。
    - CVE-2026-52720:個々の寸法の代わりに、合計面積の無効なチェックにより、ヒープの領域外書き込みが引き起こされる可能性があります(bsc#1268406)。
    - CVE-2026-52721:IPv4 または TCP ヘッダー解析中の細工された PCAP レコードにより、領域外読み取りが引き起こされる可能性があります(bsc#1268408)。
    - CVE-2026-52722:カーソルの寸法が大きい細工された VMnc ストリームが符号付き整数(bsc#1268410)をオーバーフローする可能性があります。
    - CVE-2026-53702:H.265 SEI メッセージ解析中の不適切なループバインドにより、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1268168)。
    - CVE-2026-59692:検証されていないピア証明書 DTLS ハンドシェイク中に印刷されたサブジェクト DN により、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1271168)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21370-1 アドバイザリで言及されています。

    gstreamer-plugins-bad 用のこの更新は、次の問題を修正します

    - CVE-2026-12891:H.266 パーサーで配列インデックスとして使用されるチェックされていない aspect_ratio_idc 値は、グローバル領域外読み取り(bsc#1268872)を引き起こす可能性があります。
    - CVE-2026-12892:H.264 NAL 拡張スライスパーサーにおける 1 バイトのヒープ領域外読み取り(bsc#1268971)。
    - CVE-2026-14935:webrtcbin は、反転されたプレゼンスチェックのため、 a=fingerprint なしにリモート SDP を受け入れます(bsc#1271051)。
    - CVE-2026-52720:個々の寸法の代わりに、合計面積の無効なチェックにより、ヒープの領域外書き込みが引き起こされる可能性があります(bsc#1268406)。
    - CVE-2026-52721:IPv4 または TCP ヘッダー解析中の細工された PCAP レコードにより、領域外読み取りが引き起こされる可能性があります(bsc#1268408)。
    - CVE-2026-52722:カーソルの寸法が大きい細工された VMnc ストリームが符号付き整数(bsc#1268410)をオーバーフローする可能性があります。
    - CVE-2026-53701:スライスインデックスの境界チェックがない multi-slice-in-tile パーティションは、領域外書き込みを誘発する可能性があります(bsc#1268172)。
    - CVE-2026-53702:H.265 SEI メッセージ解析中の不適切なループバインドにより、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1268168)。
    - CVE-2026-59692:検証されていないピア証明書 DTLS ハンドシェイク中に印刷されたサブジェクト DN により、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1271168)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 26.04 LTS ホストには、USN-8446-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer Bad PluginsがH.266/VVC画像パーティションデータの解析を不適切に処理することがわかりました。
    攻撃者がこの問題を悪用して、GStreamer Bad Pluginsをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-53701)

    GStreamer Bad PluginsがH.265バッファリング期間メタデータの解析を不適切に処理することがわかりました。
    攻撃者がこの問題を悪用して、GStreamer Bad Pluginsをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-53702)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3125-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-12892:H.264 NAL 拡張スライスパーサーにおける 1 バイトのヒープ領域外読み取り(bsc#1268971)。
    - CVE-2026-14935:webrtcbin は、反転されたプレゼンスチェックのため、 a=fingerprint なしにリモート SDP を受け入れます(bsc#1271051)。
    - CVE-2026-52720:個々の寸法の代わりに、合計面積の無効なチェックにより、ヒープの領域外書き込みが引き起こされる可能性があります(bsc#1268406)。
    - CVE-2026-52721:IPv4 または TCP ヘッダー解析中の細工された PCAP レコードにより、領域外読み取りが引き起こされる可能性があります(bsc#1268408)。
    - CVE-2026-52722:カーソルの寸法が大きい細工された VMnc ストリームが符号付き整数(bsc#1268410)をオーバーフローする可能性があります。
    - CVE-2026-53702:H.265 SEI メッセージ解析中の不適切なループバインドにより、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1268168)。
    - CVE-2026-59692:検証されていないピア証明書 DTLS ハンドシェイク中に印刷されたサブジェクト DN により、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1271168)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3133-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    gstreamer-plugins-bad 用のこの更新は、次の問題を修正します

    - CVE-2026-12892:H.264 NAL 拡張スライスパーサーにおける 1 バイトのヒープ領域外読み取り(bsc#1268971)。
    - CVE-2026-14935:webrtcbin は、反転されたプレゼンスチェックのため、 a=fingerprint なしにリモート SDP を受け入れます(bsc#1271051)。
    - CVE-2026-52720:個々の寸法の代わりに、合計面積の無効なチェックにより、ヒープの領域外書き込みが引き起こされる可能性があります(bsc#1268406)。
    - CVE-2026-52721:IPv4 または TCP ヘッダー解析中の細工された PCAP レコードにより、領域外読み取りが引き起こされる可能性があります(bsc#1268408)。
    - CVE-2026-52722:カーソルの寸法が大きい細工された VMnc ストリームが符号付き整数(bsc#1268410)をオーバーフローする可能性があります。
    - CVE-2026-53702:H.265 SEI メッセージ解析中の不適切なループバインドにより、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1268168)。
    - CVE-2026-59692:検証されていないピア証明書 DTLS ハンドシェイク中に印刷されたサブジェクト DN により、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1271168)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - スタックバッファオーバーフローの欠陥が、GStreamer H.265 コーデックパーサーライブラリ(gst-plugins-bad)で見つかりました。バッファリング期間の SEI メッセージを解析するとき、パーサーは、参照されたシーケンスパラメーターセットからのサブレイヤー 0 CPB カウントcpb_cnt_minus1[0])ではなく、cpb_cnt_minus1[i](ループインデックス)から派生した不適切なループ境界を使用します。細工された H.265 動画ファイルまたはストリームにより、パーサーがスタック割り当て CPB 遅延配列の領域外に書き込みを行い、クラッシュまたはスタックメモリ破損が発生する可能性があります。(CVE-2026-53702)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 12ホストには、dla-4839アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4839-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreans Henriksson氏 2026年10月16日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:gst-plugins-bad1.0 バージョン:1.22.0-4+deb12u8 CVE ID: CVE-2026-12892 CVE-2026-14935 CVE-2026-19387 CVE-2026-52718 CVE-2026-52719 CVE-2026-52720 CVE-2026-53702 CVE-2026-59691 CVE-2026-59692

    GStreamer マルチメディアフレームワーク用のプラグインのコレクションである gst-plugins-bad1.0 に、いくつかの脆弱性が発見されました。特別に細工されたメディアファイルまたはネットワークデータを処理すると、サービス拒否、メモリコンテンツの漏えい、または任意のコードの実行につながる可能性があります。

    Debian 12 ブックワームでは、これらの問題はバージョン 1.22.0-4+deb12u8 で修正されました。

    gst-plugins-bad1.0 パッケージをアップグレードすることを推奨します。

    gst-plugins-bad1.0の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1917 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    gst-plugins-badのGStreamerのAV1コーデックパーサーでサービス拒否の脆弱性が見つかりました。gst_av1_parser_parse_tile_list_obu() 関数は、ビットカウントを想定しているビットリーダー API にバイトカウントを渡し、パーサーの同期解除を引き起こします。リモートの攻撃者が、ユーザーを騙して特別に細工された AV1 メディアファイルを開かせることにより、アサーションの中止を引き起こし、アプリケーションをクラッシュさせる可能性があります。
    (CVE-2026-52718)

    GStreamerのgst-plugins-badのVA JPEGデコーダーに、領域外読み取りの脆弱性が見つかりました。JPEG パーサーが、利用可能なデータに対して検証せずにビットストリームからセグメント長の値を読み取ります。
    リモートの攻撃者が、ユーザーを騙して、特別に細工された JPEG ファイルを開かせることで、提供された入力バッファを超えてダウンストリームの解析に読み取りをさせ、クラッシュや情報漏洩を引き起こす可能性があります。
    (CVE-2026-52719)

    GStreamer の librfb(RFB/VNC クライアント)にヒープバッファオーバーフローの脆弱性が見つかりました。矩形の境界チェックが個々の寸法ではなく領域を不適切に検証するため、悪意のある VNC サーバーがフレームバッファを越えて拡張する矩形を送信することが可能です。リモートの攻撃者が悪意のある VNC サーバーをセットアップし、ユーザーを騙して接続させ、領域外のヒープ書き込みを引き起こし、コードの実行やクラッシュを引き起こす可能性があります。(CVE-2026-52720)

    GStreamer の pcapparse 要素に複数の領域外読み取りの脆弱性が見つかりました。無効な形式の PCAP レコードにより、IPv4/TCP ヘッダー解析中にバッファ境界を越えた読み取りが発生する可能性があります。この要素は主にパイプラインのデバッグで使用され、現実世界の露出を制限します。ローカルの攻撃者が、ユーザーを誘導して特別に細工されたPCAPファイルを処理させることで、クラッシュや情報漏えいを引き起こす可能性があります。
    (CVE-2026-52721)

    GStreamer の VMnc デコーダーに符号付き整数オーバーフローの脆弱性が見つかりました。カーソルの寸法が大きい細工されたVMncストリームにより、符号付き整数ペイロードサイズ算術演算がオーバーフローし、長さチェックがバイパスされ、領域外読み取りが発生する可能性があります。リモートの攻撃者が、ユーザーを騙して特別に細工された VMnc ファイルを開かせ、クラッシュまたは情報漏洩を引き起こす可能性があります。(CVE-2026-52722)

    GStreamer H.265コーデックパーサーライブラリ(gst-plugins-bad)にスタックバッファオーバーフローの欠陥が見つかりました。バッファリング期間の SEI メッセージを解析するとき、パーサーは、参照されたシーケンスパラメーターセットからのサブレイヤー 0 CPB カウントcpb_cnt_minus1[0])ではなく、cpb_cnt_minus1[i](ループインデックス)から派生した不適切なループ境界を使用します。細工された H.265 動画ファイルまたはストリームにより、パーサーがスタック割り当て CPB 遅延配列の領域外に書き込みを行い、クラッシュまたはスタックメモリ破損が発生する可能性があります。(CVE-2026-53702)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
327301	SUSE SLED15: gstreamer-plugins-bad / gstreamer-plugins-bad-devel / etc (SUSE-SU-2026:3058-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/31	high
328916	openSUSE 16:gstreamer-plugins-bad / gstreamer-plugins-bad-chromaprint / etc(openSUSE-SU-2026:21370-1)	Nessus	SuSE Local Security Checks	2026/7/22	2026/7/31	high
321649	Ubuntu 26.04 LTS:GStreamerの不良プラグインの脆弱性(USN-8446-1)	Nessus	Ubuntu Local Security Checks	2026/6/20	2026/6/20	medium
328680	SUSE SLES15: gstreamer-plugins-bad / gstreamer-plugins-bad-chromaprint / etc (SUSE-SU-2026:3125-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/31	high
328677	SUSE SLES15: gstreamer-plugins-bad / gstreamer-plugins-bad-chromaprint / etc (SUSE-SU-2026:3133-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/31	high
320823	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53702	Nessus	Misc.	2026/6/12	2026/11/6	medium
366505	Debian dla-4839:gir1.2-gst-plugins-bad-1.0 - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2026/10/16	2026/10/16	high
327394	Amazon Linux 2023:gstreamer1-plugin-openh264、gstreamer1-plugins-bad-free、 gstreamer1-plugins-bad-free-devel (ALAS2023-2026-1917)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/17	high

検出

プラグインの検索

high

high

medium

high

high

medium

high

high