Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1777460813公告中提及的多个漏洞的影响。

  - GStreamer ASF Demuxer 基于堆的缓冲区溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。对 ASF 文件内的流标头的处理中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-28843。（CVE-2026-2920）

  - GStreamer RealMedia Demuxer 越界写入远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。该特定缺陷存在于对视频数据包的处理中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致写入范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-28845。（CVE-2026-2922）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：gstreamer1-plugins-ugly-free 多个漏洞（ALMALINUX9.6：CLSA-2026：1777460813）

high Nessus 插件 ID 352505

未找到变更日志

检测

Rocky Linux 9.6 [TuxCare] 安全更新：gstreamer1-plugins-ugly-free 多个漏洞 （ALMALINUX9.6：CLSA-2026：1777460813）

high Nessus 插件 ID 352505

未找到变更日志

Rocky Linux 9.6 [TuxCare] 安全更新：gstreamer1-plugins-ugly-free 多个漏洞（ALMALINUX9.6：CLSA-2026：1777460813）