CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1790603589 公告中提及的弱點影響。

  - GStreamer OGG 檔案剖析堆疊型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。
    刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。OGG 檔案的剖析中存在特定缺陷。此問題的原因是在將使用者提供的資料複製到堆疊型緩衝區之前，未正確驗證使用者提供的資料長度。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。
    是 ZDI-CAN-29584。（CVE-2026-18297）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：gstreamer1-plugins-base / gstreamer1-plugins-base-devel / etc （CENTOS7：CLSA-2026：1790603589）

high Nessus Plugin ID 371165

版本 1.1