AlmaLinux 9.6 主機已安裝的套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1784107571 公告中提及的多個弱點影響。

  - 在 GStreamer RealMedia 解復用器 （gst-plugins-ugly） 中發現弱點。處理 RealMedia （.rm） 檔案時，解復用器會剖析 MDPR （媒體屬性） 區塊以設定音訊串流。針對音訊資料流程標頭版本 4 和 5，剖析器會從區塊內的固定位移讀取編解碼器類型、封包大小、取樣率、通道計數和額外編解碼器資料長度等欄位，而不需要先檢查區塊是否包含足夠的資料。如果惡意檔案提供的 MDPR 區塊太小而無法包含完整的音訊資料流程標頭，剖析器會讀取緩衝區結尾以外的內容。這會造成應用程式損毀。在某些情況下，讀取過緩衝區邊界的位元組可能會併入資料流程中繼資料，這可能會導致資訊洩漏有限。（CVE-2026-53703）

  - 在 GStreamer 的 RealMedia 解復用器 gst-plugins-ugly 套件中發現一個缺陷。當處理包含特製 FILEINFO 中繼資料區段的 RealMedia 檔案時，解復用器會使用 re_skip_pascal_string（） 剖析變數名稱和變數值對，而不驗證位移是否保留在對應的緩衝區內。此外，控制剖析迴圈的元素計數會在未經驗證的情況下從攻擊者控制的資料中讀取，這可能會導致無限迴圈。特製的 RealMedia 檔案可能會導致應用程式當機、懸置，或可能讀取有限的相鄰記憶體內容。（CVE-2026-53704）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：gstreamer1-plugins-ugly-free 多個弱點（ALMALINUX9.6：CLSA-2026：1784107571）

high Nessus Plugin ID 361584

版本 1.1

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：gstreamer1-plugins-ugly-free 多個弱點 （ALMALINUX9.6：CLSA-2026：1784107571）

high Nessus Plugin ID 361584

版本 1.1

AlmaLinux 9.6 [TuxCare] 安全性更新：gstreamer1-plugins-ugly-free 多個弱點（ALMALINUX9.6：CLSA-2026：1784107571）