AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1790730632 公告中提及的多個弱點影響。

  - GStreamer OGG 檔案剖析堆疊型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。
    刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。OGG 檔案的剖析中存在特定缺陷。此問題的原因是在將使用者提供的資料複製到堆疊型緩衝區之前，未正確驗證使用者提供的資料長度。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。
    是 ZDI-CAN-29584。（CVE-2026-18297）

  - 在 GStreamer 的 RTSP 支援程式庫中發現 NULL 指標解除參照缺陷。此弱點會在剖析使用摘要驗證的授權或 WWW-Authenticate 標頭時發生。在參數終止符周圍特製的空格放置可能會導致內部長度計算反向溢位，進而導致剖析標頭的處理程序損毀。在 RTSP 伺服器上，當伺服器啟用驗證時，遠端未經驗證的攻擊者會傳送單一格式錯誤的要求，觸發此問題;惡意或受損的 RTSP 伺服器也可能針對 RTSP 用戶端觸發相同的缺陷。成功利用會導致拒絕服務 （應用程式當機），並且不會對機密性或完整性造成確認影響。（CVE-2026-85150）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：gstreamer1-plugins-base / gstreamer1-plugins-base-devel / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1790730632）

high Nessus Plugin ID 359608

找不到變更記錄

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：gstreamer1-plugins-base / gstreamer1-plugins-base-devel / etc 多個弱點 （ALMALINUX9.2：CLSA-2026：1790730632）

high Nessus Plugin ID 359608

找不到變更記錄

AlmaLinux 9.2 [TuxCare] 安全性更新：gstreamer1-plugins-base / gstreamer1-plugins-base-devel / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1790730632）