遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8317-1 公告中所提及的多個弱點影響。

    據發現，GStreamer Good Plugins 錯誤地處理了某些 MP4 音軌。攻擊者可能會利用此問題導致 GStreamer Good Plugins 當機，進而造成拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 gstreamer1-plugins-good 版本低於 1.18.4-6。因此，它會受到 ALAS2-2026-3328 公告中所提及的多個弱點影響。

    之前 1.28.2在 GStreamer gst-plugins-good 中發現了一個問題。在解析 MP4 音軌時，isomp4 插件的 qtdemux_parse_trak 函數在執行除法操作之前無法充分驗證原子數據，從而導致整數除以零導致拒絕服務。（CVE-2026-46469）

    之前 1.28.2在 GStreamer gst-plugins-good 中發現了一個問題。在解析 MP4 音軌時，isomp4 plugin 的 qtdemux_audio_caps 函式在執行除法運算之前，未能充分驗證原子數據，從而導致因整數除以零而發生拒絕服務。(CVE-2026-46470)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1787 公告中所提及的多個弱點影響。

    之前 1.28.2在 GStreamer gst-plugins-good 中發現了一個問題。在解析 MP4 音軌時，isomp4 插件的 qtdemux_parse_trak 函數在執行除法操作之前無法充分驗證原子數據，從而導致整數除以零導致拒絕服務。（CVE-2026-46469）

    之前 1.28.2在 GStreamer gst-plugins-good 中發現了一個問題。在解析 MP4 音軌時，isomp4 plugin 的 qtdemux_audio_caps 函式在執行除法運算之前，未能充分驗證原子數據，從而導致因整數除以零而發生拒絕服務。(CVE-2026-46470)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機安裝的套件會受到 dsa-6318 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6318-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：gst-plugins-good1.0 CVE 識別碼： CVE-2026-5056 CVE-2026-46469 CVE-2026-46470

    GStreamer 媒體架構及其程式碼與解多工器的 plugin 中經發現有多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。

    對於穩定版 （trixie），這些問題已在 1.26.2-1+deb13u1 版中修正。

    建議您升級 gst-plugins-good1.0 套件。

    如需有關 gst-plugins-good1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gst-plugins-good1.0

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.28.2 之前版本的 GStreamer gst-plugins-good 中發現一個問題。在解析 MP4 音軌時，isomp4 plugin 的 qtdemux_audio_caps 函式在執行除法運算之前，未能充分驗證原子數據，從而導致因整數除以零而發生拒絕服務。(CVE-2026-46470)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
317466	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：GStreamer Good Plugin 弱點 (USN-8317-1)	Nessus	Ubuntu Local Security Checks	2026/5/29	2026/5/29	critical
319795	Amazon Linux 2：gstreamer1-plugins-good，--advisory ALAS2-2026-3328 (ALAS-2026-3328)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	critical
319849	Amazon Linux 2023：gstreamer1-plugins-good、gstreamer1-plugins-good-gtk (ALAS2023-2026-1787)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	critical
319494	Debian dsa-6318：gstreamer1.0-gtk3 - 安全性更新	Nessus	Debian Local Security Checks	2026/6/6	2026/6/6	critical
314865	Linux Distros 未修補弱點：CVE-2026-46470	Nessus	Misc.	2026/5/14	2026/7/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical