远程主机上安装的 gstreamer1-plugins-bad-free 版本低于 1.18.4-5。因此，该软件受到 ALAS2-2026-3790 公告中提及的多个漏洞影响。

    在 gst-plugins-bad 中的 GStreamer AV1 编解码器解析器中发现一个拒绝服务漏洞。gst_av1_parser_parse_tile_list_obu（） 函数将字节计数传递到需要比特计数的读位器 API，从而造成解析器去同步。远程攻击者可诱骗用户打开特别构建的 AV1 媒体文件，从而触发断言中止并导致应用程序崩溃。
    (CVE-2026-52718)

    GStreamer 的 pcapparse 元素中发现多个越界读取漏洞。畸形的 PCAP 记录可在 IPv4/TCP 标头解析期间触发超出缓冲区边界的读取。此元素主要用于调试管道，以限制实际暴露。本地攻击者可诱骗用户处理特别构建的 PCAP 文件，从而可能导致崩溃或信息泄露。
    (CVE-2026-52721)

    在 GStreamer 的 VMnc 解码器中发现一个有符号的整数溢出漏洞。特制的带有大光标维度的 VMnc 流可使有符号的整数负载大小算术溢出，进而绕过长度检查并导致越界读取。远程攻击者可能诱骗用户打开特别构建的 VMnc 文件，从而可能导致崩溃或信息泄露。（CVE-2026-52722）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 ： gstreamer1-plugins-bad-free， --advisory ALAS2-2026-3790 （ALAS-2026-3790）

high Nessus 插件 ID 325589

版本 1.1