AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1753729945 公告中所述弱點影響。

  - GStreamer H265 編解碼器剖析堆疊型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。
    需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。切片標頭的 H265 剖析中存在特定缺陷。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。是 ZDI-CAN-26596。（CVE-2025-3887）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：gstreamer1-plugins-bad-free / gstreamer1-plugins-bad-free-devel （ALMALINUX9.2：CLSA-2025：1753729945）

high Nessus Plugin ID 352265

找不到變更記錄