Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GStreamer 的 gst-plugins-good 中发现一个缺陷。解析 Matroska 或 WebM 容器文件中嵌入的 FLAC 音频流标头时，可发生 4 个字节的基于堆的越界读取。该漏洞由不考虑所复制数据的完整大小的边界检查触发，从而允许小额读取超过分配的缓冲区末尾。攻击者可利用此漏洞，通过构建恶意 Matroska 或 WebM 文件并诱骗用户打开该文件，从而可能泄漏少量相邻堆内存。（CVE-2026-17072）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-17072

low Nessus 插件 ID 330400

版本 1.1