远程主机上安装的 gstreamer1-plugins-base 版本低于 1.18.4-5。因此，它受到 ALAS2-2026-3930 公告中提及的一个漏洞影响。

    在 GStreamer 的 RTSP 支持库中发现空指针取消引用缺陷。解析使用摘要式认证的授权或 WWW-Authenticate 标头时出现此漏洞。在参数的终止符周围放置特别构建的空格可造成内部长度计算下溢，从而导致解析标头的进程崩溃。在 RTSP 服务器上，当服务器启用认证时，未经认证的远程攻击者发送单个畸形请求可触发此漏洞;恶意或遭到破坏的 RTSP 服务器也可以触发针对 RTSP 客户端的相同缺陷。成功利用会导致拒绝服务（应用程序崩溃），并且不会对机密性或完整性造成确认影响。（CVE-2026-85150）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：gstreamer1-plugins-base (ALAS-2026-3930)

high Nessus 插件 ID 351015

版本 1.1