远程主机上安装的 gstreamer1-plugins-bad-free 版本低于 1.18.4-5。因此，它受到 ALAS2-2026-3895 公告中提及的一个漏洞影响。

    解码 IMA/DVI ADPCM 音频时，在 GStreamer gst-plugins-bad adpcmdec 元素中发现堆越界写入漏洞。多通道流的每个区块采样计数验证不充分，可允许构建的 WAV 文件造成超过分配的输出缓冲区写入。这可导致应用程序崩溃、拒绝服务、内存损坏，或在处理不受信任的媒体时可能执行任意代码。（CVE-2026-19387）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：gstreamer1-plugins-bad-free、--advisory ALAS2-2026-3895 (ALAS-2026-3895)

high Nessus 插件 ID 341856

未找到依赖项