Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GStreamer gst-plugins-good 套件中發現一個缺陷。rtph264depay 和 rtph265depay RTP depayloader 元素不會對片段化 RTP 封包處理期間使用的重組緩衝區強制執行最大大小限制。遠端、未經身份驗證的攻擊者可以傳送連續的 RTP 片段流，而無需傳輸片段結尾標記，導致重組緩衝區不受限制地增長，直到處理程序記憶體耗盡為止。這會導致透過處理程序終止造成拒絕服務。
    (CVE-2026-18649)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-18649

high Nessus Plugin ID 333059

版本 1.11