CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：1792021687公告中提及的多个漏洞的影响。

  - GStreamer 是用于构建媒体处理组件图形的库。在 matroska-demux.c 的 gst_matroska_demux_add_wvpk_header 函数中发现未初始化的堆栈变量漏洞。当大小 < 4 时，程序会调用包含未初始化映射变量的 gst_buffer_unmap。
    然后，在 gst_memory_unmap 函数中，程序将尝试使用未初始化的映射变量取消映射缓冲区，从而导致函数指针劫持，这是因为它会跳至 mem->allocator->mem_unmap_full 或 mem->allocator->mem_unmap。此漏洞允许攻击者劫持执行流，从而可能导致代码执行攻击。此漏洞已在 1.24.10 中修复。
    (CVE-2024-47540)

  - GStreamer 是用于构建媒体处理组件图形的库。在 qtdemux.c 的 qtdemux_parse_theora_extension 函数中检测到整数下溢。出现此漏洞的原因是 gint 大小变量下溢，从而造成大小在转换为无符号整数时，含有较大的非预期值。然后，在对 gst_buffer_new_and_alloc 的后续调用中，此 32 位负值将转换为 64 位无符号整数 (0xfffffffffffffffa)。然后，函数 gst_buffer_new_allocate 尝试分配内存，最终调用 _sysmem_new_block。函数 _sysmem_new_block 为（无符号的）大小添加了对齐和标头大小，从而造成“slice_size”变量溢出。因此，尽管输入大小很大，但仍仅分配了 0x89 字节。当 gst_buffer_fill 中发生下列 memcpy 调用时，输入文件中的数据将覆盖 GstMapInfo 信息结构的内容。最后，在调用 gst_memory_unmap 期间，被覆盖的内存可能会造成函数指针劫持，因为使用损坏的指针调用 mem->allocator->mem_unmap_full 函数。此函数指针覆盖可允许攻击者更改程序的执行流，从而导致任意代码执行。此漏洞已在 1.24.10 中修复。
    (CVE-2024-47606)

  - GStreamer 是用于构建媒体处理组件图形的库。已在“gstgdkpixbufdec.c”的“gst_gdk_pixbuf_dec_flush”中发现一个空指针取消引用漏洞。此函数使用“out_pix”作为目标地址来调用“memcpy”。 “out_pix”应指向帧结构（从输入文件中读取）中的帧 0。但在某些情况下，它可指向空帧，造成对“memcpy”的后续调用，以尝试写入空地址 (0x00)，进而导致空指针取消引用。此漏洞可通过触发分段错误 (SEGV) 来导致拒绝服务 (DoS)。此漏洞已在 1.24.10 中修复。(CVE-2024-47613)

  - 在 gst-plugins-good 的 GStreamer WavPack 音频解码器中发现一个缺陷。当处理特别构建的 WavPack 文件时，gst_wavpack_dec_handle_frame（） 中的缓冲区大小计算（4 * block_samples * 通道）中的一个整数溢出会导致非常小的堆分配。然后，WavPack 库会在分配的缓冲区之外写入解码的音频样本，从而导致堆内存损坏。这会影响 32 位和 64 位系统，因为在升级到分配大小类型之前，会以 32 位整数执行算术。远程攻击者可利用此缺陷，通过诱使用户打开恶意 WavPack 音频文件，使应用程序崩溃或执行任意代码。（CVE-2026-53705）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：gstreamer1-plugins-good 多个漏洞（CENTOS7：CLSA-2026：1792021687）

high Nessus 插件 ID 367930

未找到依赖项

检测

CentOS Linux 7 [TuxCare] 安全更新：gstreamer1-plugins-good 多个漏洞 （CENTOS7：CLSA-2026：1792021687）

high Nessus 插件 ID 367930

未找到依赖项

CentOS Linux 7 [TuxCare] 安全更新：gstreamer1-plugins-good 多个漏洞（CENTOS7：CLSA-2026：1792021687）