遠端主機上安裝的 gstreamer1-plugins-bad-free 版本低於 1.18.4-5。因此，它會受到 ALAS2-2024-2454 公告中提及的一個弱點影響。

  - GStreamer-SA-2024-0001：AV1 轉碼器剖析器在剖析圖塊清單期間可能發生緩衝區溢位 (CVE-2024-0444)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2025:7178 公告中提及的多個弱點影響。

    * gstreamer：EXIF 中繼資料剖析整數溢位 (CVE-2024-4453)
      * gstreamer：AV1 視訊檔案剖析堆疊型緩衝區溢位 (CVE-2024-0444)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的套件受到 USN-7558-1 公告中提及的多個弱點影響。

    據發現，GStreamer 中的 AV1 codec Plugin 可能會被用來執行造成超出邊界寫入攻擊。攻擊者可利用此問題造成使用此外掛程式的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2023-50186、CVE-2024-0444)

    據發現，GStreamer 中的 H265 codec Plugin 可能會被用來執行造成超出邊界寫入攻擊。攻擊者可利用此問題造成使用此外掛程式的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2025-3887)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:7178 公告中提及的多個弱點影響。

    gstreamer1 套件包括以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。

    安全性修正：

    * gstreamer：EXIF 中繼資料剖析整數溢位 (CVE-2024-4453)

    * gstreamer：AV1 視訊檔案剖析堆疊型緩衝區溢位 (CVE-2024-0444)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GStreamer AV1 視訊檔案剖析堆疊型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。
    需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。剖析 AV1 編碼視訊檔案中的圖標清單資料時存在特定瑕疵。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-22873。 (CVE-2024-0444)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5608 公告中提及的一個弱點影響。

    -----BEGIN PGP 簽章訊息----- 雜湊：SHA512

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5608-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 1 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：gst-plugins-bad1.0 CVE ID：CVE-2024-0444

    在 GStreamer 媒體架構的 AV1 視訊編解碼解析器中，動態磚清單剖析期間發現出現堆疊型緩衝區溢位弱點，如果開啟格式錯誤的媒體檔案，則可能導致拒絕服務或任意程式碼執行。

    針對舊的穩定發行版本 (bullseye)，已在 1.18.4-3+deb11u4 版本中修正此問題。

    針對穩定的發行版本 (bookworm)，已在 1.22.0-4+deb12u5 版本中修正此問題。

    建議您升級 gst-plugins-bad1.0 套件。

    如需有關 gst-plugins-bad1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org
    -----BEGIN PGP 簽章-----

    iQKTBAEBCgB9FiEERkRAmAjBceBVMd3uBUy48xNDz0QFAmW1XvtfFIAAAAAALgAo aXNzdWVyLWZwckBub3RhdGlvbnMub3BlbnBncC5maWZ0aGhvcnNlbWFuLm5ldDQ2 NDQ0MDk4MDhDMTcxRTA1NTMxRERFRTA1NENCOEYzMTM0M0NGNDQACgkQBUy48xND z0T6lQ//U5/FcuUV+SLF3IYzbSGP3nxOl3njQNMQz12woGd8SJdFpsEgeyOFUqwE 1u6xUjNbryI3N/U3zGxEH3P5gZdcxXbQX3dWqHr6IrBC1ciBwKZrtmcmy9ME2OZd 1r2QYGNxGYr2d/E9IV6lvT6L2MPeKTbEmAUjCGgY/nsPi9P2ECwufD7KEHh+6IXn 5WRPEFIWioOXWhiBn02x612VHJUvux5geBz6oLkl9sc2V9coHx19kywaC9W2JMtt SlyBaw3s7l2lv25rwTYCie1YmAgjsvnyZu3ijGMwHp/Sa7RYUkTC09S/fzuZlFOA Dz5HRslsjvlk0SomPg5A0J6eDYVQUqE3fq3A2zRtkDbeGbScAmc4eyR1d4LE0FqT POUxZoCR84fP542vOqLimvfdnkkaPSJwcQJRrwKx4r/hYFwOi4W1gwy90at7MQlj zwrfExMcXu9B3WmzmwAcTsX9nrgyiXNKH3Lib0gT+93TbqdhUNHuj9zC885JfOwx Th+jRaas4dyx4Tjaz83pJaUzEEIgAHByfr5N1UltvIUmO7AX9C9iLLyVVmgb2Qz0 ujdc1N8XSqcvB52psJe5o6oEx6UbAVTH48PGrCuYY2kfzKKHYUan6n8MILRw8Is4 FaUz4BAUd6Fjgo+jG/oS32grK7aujTbqRCiDaTDLcT/vywZldQA= =giTa
    -----END PGP 簽章-----



Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7178 公告中提及的多個弱點影響。

    gstreamer1 [1.22.12-3]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-2]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-1]
    - 更新至 1.22.12

    [1.22.9-1]
    - 1.22.9

    [1.22.8-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-1]
    - 1.22.8

    [1.22.7-2]
    - 正確設定端點資訊
    - 解決: rhbz#2238703

    [1.22.7-1]
    - 1.22.7

    [1.22.6-1]
    - 1.22.6

    [1.22.5-1]
    - 更新至 1.22.5

    [1.22.4-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [1.22.4-1]
    - 1.22.4

    [1.22.3-2]
    - 對 gst-ptp-helper 執行 setcap，以提供正確權限。

    [1.22.3-1]
    - 更新至 1.22.3

    [1.22.2-1]
    - 更新至 1.22.2

    [1.22.1-1]
    - 更新至 1.22.1

    [1.22.0-1]
    - 更新至 1.22.0

    [1.21.90-1]
    - 更新至 1.21.90

    [1.20.5-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    [1.20.5-1]
    - 更新至 1.20.5

    gstreamer1-plugins-bad-free [1.22.12-3]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-2]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-1]
    - 1.22.12

    [1.22.11-1]
    - 1.22.11

    [1.22.9-3]
    - 新增具有 openh264 plugin 的 gstreamer1-plugin-openh264 子套件

    [1.22.9-2]
    - 已針對 opencv-4.9.0 重建

    [1.22.9-1]
    - 1.22.9

    [1.22.8-5]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-3]
    - 反向移植「va: Mesa 驅動程式的修復程式」
    - 解決: rhbz#2256693

    [1.22.8-2]
    - 啟用 dvbsuboverlay 和 Siren plugin
    - 在 extras 中啟用 avtp、dtsdec 和 flite plugin

    [1.22.8-1]
    - 1.22.8

    [1.22.7-2]
    - 將 gstva 從 extras 移入主套件

    [1.22.7-1]
    - 1.22.7

    [1.22.5-2]
    - 獨立的 libs 子套件
    - 啟用 opencv 作為獨立的子套件

    [1.22.5-1]
    - 更新至 1.22.5

    [1.22.3-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [1.22.3-1]
    - 更新至 1.22.3

    [1.22.2-4]
    - 移除過時的 plugins-bad-freeworld，以解決 dnf 錯誤 https://bugzilla.redhat.com/show_bug.cgi?id=1867376#c9

    [1.22.2-3]
    - 修復 musepack 和 voamrwbenc 到 -bad-free-extras 的移轉

    [1.22.2-2]
    - 在 extras 中啟用 musepack 和 voamrwbenc

    [1.22.2-1]
    - 更新至 1.22.2

    [1.22.1-1]
    - 更新至 1.22.1

    [1.22.0-1]
    - 更新至 1.22.0

    [1.21.90-1]
    - 更新至 1.21.90

    [1.20.5-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    [1.20.5-1]
    - 更新至 1.20.5
    - 移除不需要的 crypto 相依性。

    [1.20.4-2]
    - 捨棄 vdpau 設定選項
    - 在停用時，libgstva plugin 現會從檔案清單中排除
    - 解決: rhbz#2141093

    gstreamer1-plugins-ugly-free [1.22.12-3]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-2]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-1]
    - 1.22.12

    [1.22.11-1]
    - 1.22.11

    [1.22.9-1]
    - 1.22.9

    [1.22.8-4]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-2]
    - 啟用 asfdemux、dvdlpcmdec、dvdsub 和 realmedia plugin
    - 停用 RHEL 版本中的 AMR plugin
    - 解決: rhbz#2236889

    [1.22.8-1]
    - 1.22.8

    [1.22.7-1]
    - 1.22.7

    [1.22.5-1]
    - 更新至 1.22.5

    [1.22.3-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [1.22.3-1]
    - 更新至 1.22.3

    [1.22.2-1]
    - 更新至 1.22.2

    [1.22.1-2]
    - 針對新 AMR plugin 重建。

    gstreamer1-rtsp-server [1.22.12-3]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-2]
    - 重建
    - 解決: RHEL-38511、RHEL-41157

    [1.22.12-1]
    - 1.22.12

    [1.22.11-1]
    - 1.22.11

    [1.22.9-1]
    - 1.22.9

    [1.22.8-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-1]
    - 1.22.8

    [1.22.7-1]
    - 1.22.7

    [1.22.5-1]
    - 更新至 1.22.5

    [1.22.3-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [1.22.3-1]
    - 更新至 1.22.3

    [1.22.2-1]
    - 更新至 1.22.2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
190693	Amazon Linux 2：gstreamer1-plugins-bad-free (ALAS-2024-2454)	Nessus	Amazon Linux Local Security Checks	2024/2/19	2024/12/11	high
241286	Oracle Linux 9：gstreamer1、gstreamer1-plugins-bad-free、gstreamer1-plugins-ugly-free 和 gstreamer1-rtsp-server (ALSA-2025:7178)	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	high
237868	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：GStreamer Bad Plugin 弱點 (USN-7558-1)	Nessus	Ubuntu Local Security Checks	2025/6/5	2025/6/5	high
235807	RHEL 9：gstreamer1、gstreamer1-plugins-bad-free、gstreamer1-plugins-ugly-free 和 gstreamer1-rtsp-server (RHSA-2025:7178)	Nessus	Red Hat Local Security Checks	2025/5/13	2025/7/1	high
227579	Linux Distros 未修補弱點：CVE-2024-0444	Nessus	Misc.	2025/3/5	2025/3/5	high
189723	Debian dsa-5608：gir1.2-gst-plugins-bad-1.0 - 安全性更新	Nessus	Debian Local Security Checks	2024/1/27	2025/1/24	high
237047	Oracle Linux 9 : gstreamer1、/ gstreamer1-plugins-bad-free、/ gstreamer1-plugins-ugly-free 和 / gstreamer1-rtsp-server (ELSA-2025-7178)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/5/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high