CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1793016750 公告中提及的多個弱點影響。

  - 解碼 IMA/DVI ADPCM 音訊時，在 GStreamer gst-plugins-bad adpcmdec 元素中發現堆積越界寫入弱點。多通道資料流程的每個區塊樣本計數的驗證不足，可讓特製的 WAV 檔案造成超出配置輸出緩衝區的寫入。當處理不受信任的媒體時，這可能會導致應用程式當機、拒絕服務、記憶體損毀或可能執行任意程式碼。（CVE-2026-19387）

  - 在 GStreamer 的 rfbsrc 外掛程式中發現堆積緩衝區溢位弱點。當用戶端連線至通告 16bpp 影像緩衝區並傳送 Hextile 編碼更新的惡意 RFB/VNC 伺服器時，Hextile 背景填滿路徑會將 32 位元像素值寫入配置給 16 位元像素的緩衝區。此類型不相符會導致越界堆積寫入，進而導致拒絕服務 （處理程序損毀） 和潛在的記憶體損毀。（CVE-2026-59691）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：gstreamer1-plugins-bad-free / gstreamer1-plugins-bad-free-devel / etc 多個弱點（CENTOS7：CLSA-2026：1793016750）

high Nessus Plugin ID 373913

版本 1.1

偵測

CentOS Linux 7 [TuxCare] 安全性更新：gstreamer1-plugins-bad-free / gstreamer1-plugins-bad-free-devel / etc 多個弱點 （CENTOS7：CLSA-2026：1793016750）

high Nessus Plugin ID 373913

版本 1.1

CentOS Linux 7 [TuxCare] 安全性更新：gstreamer1-plugins-bad-free / gstreamer1-plugins-bad-free-devel / etc 多個弱點（CENTOS7：CLSA-2026：1793016750）