Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GStreamer 编辑服务 （gst-editing-services） 中发现一个缺陷。GES 项目文件可以嵌入任意 GStreamer 管道描述作为效果定义。当通过编辑应用程序显式加载或由使用 GStreamer 自动插入的媒体播放器或文件管理器缩略图服务自动加载此类文件时，系统会解析并实例化管道描述，而不限制可以使用哪些元素或设置哪些属性。如果远程攻击者能够将构建的项目文件传递到受害者的系统，则该攻击者可以触发任意本地文件的读取或写入、向攻击者控制的服务器发出出站网络请求，或造成应用程序崩溃。
    在某些情况下，可利用文件写入功能实现代码执行。
    (CVE-2026-116612)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-116612

high Nessus 插件 ID 372219

版本 1.1