AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1786699059 公告中所述弱點影響。

  - 在 GStreamer gst-plugins-good 套件中發現一個缺陷。rtph264depay 和 rtph265depay RTP depayloader 元素不會對片段化 RTP 封包處理期間使用的重組緩衝區強制執行最大大小限制。遠端、未經身份驗證的攻擊者可以傳送連續的 RTP 片段流，而無需傳輸片段結尾標記，導致重組緩衝區不受限制地增長，直到處理程序記憶體耗盡為止。這會導致透過處理程序終止造成拒絕服務。
    (CVE-2026-18649)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：gstreamer1-plugins-good / gstreamer1-plugins-good-gtk / etc （ALMALINUX9.6：CLSA-2026：1786699059）

high Nessus Plugin ID 351817

找不到相依性