AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1786699059公告中提及的漏洞的影响。

  - 在 GStreamer gst-plugins-good 程序包中发现一个缺陷。rtph264depay 和 rtph265depay RTP depayloader 元素未对在分段 RTP 数据包处理期间使用的重组缓冲区强制实施最大大小限制。未经认证的远程攻击者可发送连续的 RTP 片段流，但从未传输片段结尾标记，从而导致重组缓冲区无限增长，直到进程内存耗尽。这会导致通过进程终止造成拒绝服务。
    (CVE-2026-18649)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：gstreamer1-plugins-good / gstreamer1-plugins-good-gtk / 等（ALMALINUX9.6：CLSA-2026：1786699059）

high Nessus 插件 ID 351817

未找到依赖项

检测

AlmaLinux 9.6 [TuxCare] 安全更新：gstreamer1-plugins-good / gstreamer1-plugins-good-gtk / 等 （ALMALINUX9.6：CLSA-2026：1786699059）

high Nessus 插件 ID 351817

未找到依赖项

AlmaLinux 9.6 [TuxCare] 安全更新：gstreamer1-plugins-good / gstreamer1-plugins-good-gtk / 等（ALMALINUX9.6：CLSA-2026：1786699059）