Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GStreamer 是用于构建媒体处理组件图形的库。在 gst-discoverer.c 的 format_channel_mask 函数中检测到 OOB 读取漏洞。该漏洞影响使用 64 个元素的固定大小定义的本地数组位置。但是函数 gst_discoverer_audio_info_get_channels 可能会返回大于 64 的 gint channels 值。这会导致 for 循环尝试超出位置数组边界的访问从而在使用大于 63 的索引时导致 OOB 读取。此漏洞可导致从堆栈读取非预期字节。
    此外OOB 读取之后 value->value_nick 的取消引用可导致进一步的内存损坏或不明行为。此漏洞已在 1.24.10 中修复。(CVE-2024-47600)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-47600

critical Nessus 插件 ID 229149

版本 1.3