Amazon Linux 2：gstreamer1 (ALAS-2025-2746)

high Nessus 插件 ID 214983

语言：

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

远程主机上安装的 gstreamer1 版本低于 1.18.4-4。因此，它受到 ALAS2-2025-2746 公告中提及的一个漏洞影响。

GStreamer 是用于构建媒体处理组件图形的库。在 qtdemux.c 的 qtdemux_parse_theora_extension 函数中检测到整数下溢。出现此漏洞的原因是 gint 大小变量下溢，从而造成大小在转换为无符号整数时，含有较大的非预期值。然后，在对 gst_buffer_new_and_alloc 的后续调用中，此 32 位负值将转换为 64 位无符号整数 (0xfffffffffffffffa)。然后，函数 gst_buffer_new_allocate 尝试分配内存，最终调用 _sysmem_new_block。函数 _sysmem_new_block 为（无符号的）大小添加了对齐和标头大小，从而造成“slice_size”变量溢出。因此，尽管输入大小很大，但仍仅分配了 0x89 字节。当 gst_buffer_fill 中发生下列 memcpy 调用时，输入文件中的数据将覆盖 GstMapInfo 信息结构的内容。最后，在调用 gst_memory_unmap 期间，被覆盖的内存可能会造成函数指针劫持，因为使用损坏的指针调用 mem->allocator->mem_unmap_full 函数。此函数指针覆盖可允许攻击者更改程序的执行流，从而导致任意代码执行。此漏洞已在 1.24.10 中修复。
(CVE-2024-47606)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。