遠端主機上安裝的 gstreamer1-plugins-bad-free 版本低於 1.18.4-5。因此，它會受到 ALAS2-2026-3222 公告中提及的一個弱點影響。

    GStreamer JPEG 剖析器堆積型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。Huffman 表格的處理過程中存在特定瑕疵。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆積型緩衝區所致。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2026-3082)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2gstreamer1-plugins-bad-free --advisory ALAS2-2026-3222 (ALAS-2026-3222)

high Nessus Plugin ID 304591

找不到依附元件