远程主机上安装的 gstreamer-plugins-good 版本低于 0.10.31-20。因此，它受到 ALAS2-2026-3898 公告中提及的一个漏洞影响。

    在 GStreamer gst-plugins-good 程序包中发现一个缺陷。rtph264depay 和 rtph265depay RTP depayloader 元素未对在分段 RTP 数据包处理期间使用的重组缓冲区强制实施最大大小限制。未经认证的远程攻击者可发送连续的 RTP 片段流，但从未传输片段结尾标记，从而导致重组缓冲区无限增长，直到进程内存耗尽。这会导致通过进程终止造成拒绝服务。
    (CVE-2026-18649)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：gstreamer-plugins-good， --advisory ALAS2-2026-3898 （ALAS-2026-3898）

high Nessus 插件 ID 341896

版本 1.1