AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1748638280 公告中所述多個弱點影響。

  - GStreamer 是用來建構媒體處理元件圖形的程式庫。在 qtdemux.c 內的函式qtdemux_parse_samples中偵測到 OOB 讀取。當函式qtdemux_parse_samples讀取超出 stream->stco 緩衝區界限的資料時，就會發生此問題。下列程式碼片段顯示對 qt_atom_parser_get_offset_unchecked 的呼叫，這會導致剖析提供的 GHSL-2024-245_crash1.mp4 檔時 OOB 讀取。此問題可能會導致讀取最多 8 個位元組的越界。此弱點已在 1.24.10 中修正。(CVE-2024-47597)

  - GStreamer 是用來建構媒體處理元件圖形的程式庫。在 gstwavparse.c 的 parse_ds64 函式中發現一個 OOB 讀取弱點。parse_ds64 函式不會在嘗試從緩衝區 buf 讀取之前檢查緩衝區 buf 是否包含足夠的資料，而是執行多個GST_READ_UINT32_LE作業而不執行邊界檢查。當 buf 小於預期時，這可能會導致 OOB 讀取。此漏洞允許讀取超出資料緩衝區的範圍，可能導致崩潰（拒絕服務）或敏感資料洩露。此弱點已在 1.24.10 中修正。(CVE-2024-47775)

  - GStreamer 是用來建構媒體處理元件圖形的程式庫。在 gstwavparse.c 的 gst_wavparse_cue_chunk 中發現 OOB 讀取。此弱點的發生是因為資料緩衝區的大小與提供給函式的大小值之間有差異。在某些情況下，這種不相符會導致比較 if （大小 < 4 + ncues * 24） 失敗，從而允許後續迴圈存取超出資料緩衝區的界限。造成此差異的根本原因源自於根據上游資料大小裁剪區塊大小時的錯誤計算。此漏洞允許讀取超出資料緩衝區的範圍，可能導致崩潰（拒絕服務）或敏感資料洩露。此弱點已在 1.24.10 中修正。(CVE-2024-47776)

  - GStreamer 是用來建構媒體處理元件圖形的程式庫。在 gstwavparse.c 的 gst_wavparse_smpl_chunk 函式中發現一個 OOB 讀取弱點。此函式會嘗試從資料 + 12 位移中讀取 4 個位元組，而不檢查資料緩衝區的大小是否足夠。如果緩衝區太小，函式會超出其範圍讀取。此弱點可能會導致從資料緩衝區界限讀取 4 個位元組。此弱點已在 1.24.10 中修正。(CVE-2024-47777)

  - GStreamer 是用來建構媒體處理元件圖形的程式庫。在 gstwavparse.c 的 gst_wavparse_adtl_chunk 中發現一個 OOB 讀取弱點。此弱點的產生是因為大小參數驗證不足，可能會超出資料緩衝區的邊界。因此，OOB 讀取會在下列 while 迴圈中發生。此漏洞可能導致讀取高達 4GB 的進程內存，或在存取無效記憶體時可能導致分割錯誤 （SEGV）。此弱點已在 1.24.10 中修正。(CVE-2024-47778)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：gstreamer1-plugins-good / gstreamer1-plugins-good-gtk / etc多個弱點（ALMALINUX9.2：CLSA-2025：1748638280）

medium Nessus Plugin ID 359603

找不到變更記錄

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：gstreamer1-plugins-good / gstreamer1-plugins-good-gtk / etc多個弱點 （ALMALINUX9.2：CLSA-2025：1748638280）

medium Nessus Plugin ID 359603

找不到變更記錄

AlmaLinux 9.2 [TuxCare] 安全性更新：gstreamer1-plugins-good / gstreamer1-plugins-good-gtk / etc多個弱點（ALMALINUX9.2：CLSA-2025：1748638280）