远程主机上安装的 gstreamer-plugins-bad-free 版本低于 0.10.23-42。因此，它受到 ALAS2-2026-3830 公告中提及的一个漏洞影响。

    在 GStreamer 的 rfbsrc 插件中发现一个堆缓冲区溢出漏洞。当客户端连接到宣传 16bpp 帧缓冲区并发送 Hextile 编码更新的恶意 RFB/VNC 服务器时，Hextile 背景填充路径会将 32 位像素值写入为 16 位像素分配的缓冲区。此类型不匹配会造成越界堆写入，进而可导致拒绝服务（进程崩溃）和可能的内存损坏。（CVE-2026-59691）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：gstreamer-plugins-bad-free， --advisory ALAS2-2026-3830 （ALAS-2026-3830）

high Nessus 插件 ID 331991

版本 1.2