Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 gst-plugins-base 中發現缺陷。處理視訊緩衝區時，可能會觸發堆積緩衝區溢位，其附加的 GstVideoMeta 中繼資料宣告超過實際備份記憶體配置的平面步幅和位移。還原序列化期間不會檢查中繼資料的範圍，而且視訊畫面對應程式代碼不會在允許取用者讀取或寫入視訊資料之前，確認宣告的平面幾何圖形符合緩衝區。控制 GStreamer 進程間 IPC 管道發送端的本地攻擊者可以提供一個特製的緩衝區，其中包含捏造的步幅，導致接收進程讀取或寫入堆積邊界之外。成功利用可能會導致拒絕服務，或可能允許在受影響的處理程序內執行程式碼。（CVE-2026-86476）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-86476

high Nessus Plugin ID 365685

版本 1.1