CentOS Linux 7 [TuxCare] 安全性更新：gstreamer1-plugins-good 多個漏洞 （CENTOS7：CLSA-2026：1792021687）
high Nessus Plugin ID 367930
語言:
概要
CentOS Linux 主機缺少一個或多個安全性更新。說明
CentOS Linux 7 主機安裝的套件受到 TuxCare CENTOS7：CLSA-2026：1792021687 公告中提及的多個弱點影響。- GStreamer 是用來建構媒體處理元件圖形的程式庫。在 matroska-demux.c 的 gst_matroska_demux_add_wvpk_header 函式中發現未初始化的堆疊變數弱點。當大小 < 4 時，程式會以未初始化的對應變數呼叫 gst_buffer_unmap。
然後，在 gst_memory_unmap 函式中，程式會嘗試使用未初始化的對應變數取消對應緩衝區，進而造成函式指標劫持，這是因為它會跳至 mem->allocator->mem_unmap_full 或 mem->allocator->mem_unmap。此弱點可允許攻擊者劫持執行流程，進而可能導致程式碼執行攻擊。此弱點已在 1.24.10 中修正。
(CVE-2024-47540)
- GStreamer 是用來建構媒體處理元件圖形的程式庫。在 qtdemux.c 內的 qtdemux_parse_theora_extension 函式中偵測到整數反向溢位。此弱點是因為 gint 大小變數反向溢位所導致，其會造成在轉換為無符號整數時，大小保留了非預期的大值。在對 gst_buffer_new_and_alloc 的後續呼叫中，此 32 位元負值接下來會轉換為 64 位元無符號整數 (0xfffffffffffffffa)。然後，gst_buffer_new_allocate 函式會嘗試配置記憶體，最終呼叫 _sysmem_new_block。_sysmem_new_block 函式將對齊和標頭大小新增至 (未簽署) 大小，造成「slice_size」變數溢位。因此，即使輸入值很大，也只會配置 0x89 位元組。當 gst_buffer_fill 中發生下列 memcpy 呼叫時，輸入檔案中的資料將會覆寫 GstMapInfo 資訊結構的內容。最後，在呼叫 gst_memory_unmap 期間，覆寫的記憶體可能會造成函式指標劫持，因為使用損毀的指標呼叫 mem->allocator->mem_unmap_full 函式。此函式指標覆寫可允許攻擊者變更程式的執行流程，進而導致任意程式碼執行。此弱點已在 1.24.10 中修正。
(CVE-2024-47606)
- GStreamer 是用來建構媒體處理元件圖形的程式庫。在「gstgdkpixbufdec.c」的「gst_gdk_pixbuf_dec_flush」中發現一個 null 指標解除參照弱點。此函式會叫用「memcpy」，並使用「out_pix」作為目的地位址。「out_pix」預期會指向框架結構中的第 0 框架，該結構是從輸入檔案讀取。然而在某些情況下，它可以指向 NULL 框架，造成後續對「memcpy」的呼叫嘗試寫入 null 位址 (0x00)，進而導致 null 指標解除參照。此弱點可透過觸發記憶體區段錯誤 (SEGV)，進而導致拒絕服務 (DoS)。此弱點已在 1.24.10 中修正。(CVE-2024-47613)
- 在 gst-plugins-good 中的 GStreamer 的 WavPack 音訊解碼器中發現一個缺陷。處理特製的 WavPack 檔案時，gst_wavpack_dec_handle_frame（） 中緩衝區大小計算 （4 * block_samples * 通道） 中的整數溢位會導致非常小的堆積配置。然後，WavPack 程式庫會寫入遠遠超出配置緩衝區的解碼音訊樣本，導致堆積記憶體損毀。這會影響 32 位元和 64 位元系統，因為算術運算是在升級至配置大小類型之前以 32 位元整數執行。遠端攻擊者可利用此缺陷，藉由說服使用者開啟惡意 WavPack 音訊檔案，使應用程式當機，或可能執行任意程式碼。（CVE-2026-53705）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 TuxCare 公告 CENTOS7：CLSA-2026：1792021687 中的指引更新受影響的 gstreamer1-plugins-good 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 367930
檔案名稱: tuxcare_centos_7_CLSA-2026-1792021687.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/20
已更新: 2026/10/20
支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 57.86
Vendor
Vendor Severity: Critical
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2024-47613
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
風險因素: High
Base Score: 8.6
Threat Score: 6.1
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
弱點資訊
必要的 KB 項目: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/OS/extended-third-party
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/14
弱點發布日期: 2024/12/6
參考資訊
CVE: CVE-2024-47540, CVE-2024-47606, CVE-2024-47613, CVE-2026-53705
CLSA: 2026:1792021687