AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1754412669 公告中提及的多個弱點影響。

  - GStreamer MXF 檔案剖析整數溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 MXF 視訊檔案的剖析中存在此特定瑕疵。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點在目前處理程序的內容中執行程式碼。. 此弱點之前為 ZDI-CAN-21660。(CVE-2023-40474)

  - GStreamer MXF 檔案剖析整數溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 MXF 視訊檔案的剖析中存在此特定瑕疵。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點在目前處理程序的內容中執行程式碼。. 此弱點之前為 ZDI-CAN-21661。(CVE-2023-40475)

  - GStreamer H265 堆疊型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 H265 編碼視訊檔案的剖析中存在此特定瑕疵。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點在目前處理程序的內容中執行程式碼。. 此弱點之前為 ZDI-CAN-21768。(CVE-2023-40476)

  - GStreamer AV1 編解碼器剖析堆積型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。
    需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。AV1 編碼視訊檔案的剖析中存在特定缺陷。
    此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆積型緩衝區所致。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。是 ZDI-CAN-22226。（CVE-2023-44429）

  - GStreamer MXF 檔案剖析釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 MXF 視訊檔案的剖析中存在此特定瑕疵。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。是 ZDI-CAN-22299。
    (CVE-2023-44446)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：gstreamer1-plugins-bad-free / gstreamer1-plugins-bad-free-devel 多個弱點（ALMALINUX9.2：CLSA-2025：1754412669）

high Nessus Plugin ID 361715

版本 1.1

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：gstreamer1-plugins-bad-free / gstreamer1-plugins-bad-free-devel 多個弱點 （ALMALINUX9.2：CLSA-2025：1754412669）

high Nessus Plugin ID 361715

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全性更新：gstreamer1-plugins-bad-free / gstreamer1-plugins-bad-free-devel 多個弱點（ALMALINUX9.2：CLSA-2025：1754412669）