远程主机上安装的 gstreamer1-plugins-bad-free 版本低于 1.18.4-5。因此，它受到 ALAS2-2026-3832 公告中提及的一个漏洞影响。

    - 在 GStreamer 的 librfb（RFB/VNC 客户端）中发现一个堆缓冲区溢出漏洞。矩形边界检查未正确验证区域而非单个尺寸，从而允许恶意 VNC 服务器发送延伸到帧缓冲区之外的矩形。远程攻击者可设置恶意的 VNC 服务器并诱骗用户进行连接，从而造成越界堆写入，进而导致代码执行或崩溃。(CVE-2026-52720)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：gstreamer1-plugins-bad-free、--advisory ALAS2-2026-3832 (ALAS-2026-3832)

high Nessus 插件 ID 331997

版本 1.1