远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-59152 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-18299：rtpsbcdepay 中的释放后使用 解决： RHEL-246619
    - 修复 CVE-2026-18296：qtmoovrecover MRF 解析中的大小验证 解决： RHEL-246558
    - gdkpixbufdec 元素中的补丁 CVE-2026-18298 解决了： RHEL-246572

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：59133 公告中提及的多个漏洞的影响。

    * gstreamer: GStreamer: 通过 MRF 文件解析的堆缓冲区溢出导致远程代码执行 (CVE-2026-18296)
      * gstreamer: GStreamer: 通过 PNG 文件解析的堆缓冲区溢出导致远程代码执行 (CVE-2026-18298)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：59152 公告中提及的多个漏洞的影响。

    * gstreamer: GStreamer: 通过 MRF 文件解析的堆缓冲区溢出导致远程代码执行 (CVE-2026-18296)
      * gstreamer: GStreamer: 通过 PNG 文件解析的堆缓冲区溢出导致远程代码执行 (CVE-2026-18298)
      * gstreamer: GStreamer: 在 rtpsbcdepay 中通过使用后释放导致远程代码执行 (CVE-2026-18299)
      * GStreamer: GStreamer: 通过 MRF 文件解析远程代码执行 (CVE-2026-18295)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:59179 公告中提及的多个漏洞的影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gstreamer: GStreamer: 通过 MRF 文件解析的堆缓冲区溢出导致远程代码执行 (CVE-2026-18296)

    * gstreamer: GStreamer: 通过 PNG 文件解析的堆缓冲区溢出导致远程代码执行 (CVE-2026-18298)

    * gstreamer: GStreamer: 在 rtpsbcdepay 中通过使用后释放导致远程代码执行 (CVE-2026-18299)

    * GStreamer: GStreamer: 通过 MRF 文件解析远程代码执行 (CVE-2026-18295)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:59152 公告中提及的多个漏洞影响。

    * gstreamer: GStreamer: 通过 MRF 文件解析的堆缓冲区溢出导致远程代码执行 (CVE-2026-18296)

    * gstreamer: GStreamer: 通过 PNG 文件解析的堆缓冲区溢出导致远程代码执行 (CVE-2026-18298)

    * gstreamer: GStreamer: 在 rtpsbcdepay 中通过使用后释放导致远程代码执行 (CVE-2026-18299)

    * GStreamer: GStreamer: 通过 MRF 文件解析远程代码执行 (CVE-2026-18295)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 8 主机上存在安装的程序包，该程序包受到 AXSA：2026-1677：06 公告中提及的多个漏洞的影响。

    * gstreamer: GStreamer: 通过 MRF 文件解析的堆缓冲区溢出导致远程代码执行 (CVE-2026-18296)
      * gstreamer: GStreamer: 通过 PNG 文件解析的堆缓冲区溢出导致远程代码执行 (CVE-2026-18298)
      * gstreamer: GStreamer: 在 rtpsbcdepay 中通过使用后释放导致远程代码执行 (CVE-2026-18299)
      * GStreamer: GStreamer: 通过 MRF 文件解析远程代码执行 (CVE-2026-18295)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-59179 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-18296: qtmoovrecover 中的堆缓冲区溢出 解决：RHEL-246382
    - 修复 CVE-2026-18298: GdkPixbuf 图像解码器中的堆缓冲区溢出 解决：RHEL-246561
    - 修复 CVE-2026-18299：rtpsbcdepay 中的释放后使用 解决： RHEL-246618

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2026:59179 公告中提及的多个漏洞的影响。

    * gstreamer: GStreamer: 通过 MRF 文件解析的堆缓冲区溢出导致远程代码执行 (CVE-2026-18296)
      * gstreamer: GStreamer: 通过 PNG 文件解析的堆缓冲区溢出导致远程代码执行 (CVE-2026-18298)
      * gstreamer: GStreamer: 在 rtpsbcdepay 中通过使用后释放导致远程代码执行 (CVE-2026-18299)
      * GStreamer: GStreamer: 通过 MRF 文件解析远程代码执行 (CVE-2026-18295)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2026:59179 公告中提及的多个漏洞影响。

    * gstreamer: GStreamer: 通过 MRF 文件解析的堆缓冲区溢出导致远程代码执行 (CVE-2026-18296)

    * gstreamer: GStreamer: 通过 PNG 文件解析的堆缓冲区溢出导致远程代码执行 (CVE-2026-18298)

    * gstreamer: GStreamer: 在 rtpsbcdepay 中通过使用后释放导致远程代码执行 (CVE-2026-18299)

    * GStreamer: GStreamer: 通过 MRF 文件解析远程代码执行 (CVE-2026-18295)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 gstreamer1-plugins-good 版本低于 1.18.4-6。因此，该软件受到 ALAS2-2026-3899 公告中提及的多个漏洞影响。

    GStreamer MRF 文件解析越界写入远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。

    在 MRF 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致写入范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-29510。（CVE-2026-18295）

    在 GStreamer gst-plugins-good 程序包中发现一个缺陷。rtph264depay 和 rtph265depay RTP depayloader 元素未对在分段 RTP 数据包处理期间使用的重组缓冲区强制实施最大大小限制。未经认证的远程攻击者可发送连续的 RTP 片段流，但从未传输片段结尾标记，从而导致重组缓冲区无限增长，直到进程内存耗尽。这会导致通过进程终止造成拒绝服务。
    (CVE-2026-18649)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-2121 公告中提及的多个漏洞影响。

    GStreamer MRF 文件解析越界写入远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。

    在 MRF 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致写入范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-29510。（CVE-2026-18295）

    在 GStreamer gst-plugins-good 程序包中发现一个缺陷。rtph264depay 和 rtph265depay RTP depayloader 元素未对在分段 RTP 数据包处理期间使用的重组缓冲区强制实施最大大小限制。未经认证的远程攻击者可发送连续的 RTP 片段流，但从未传输片段结尾标记，从而导致重组缓冲区无限增长，直到进程内存耗尽。这会导致通过进程终止造成拒绝服务。
    (CVE-2026-18649)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GStreamer MRF 文件解析越界写入远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。在 MRF 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致写入范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。
    是 ZDI-CAN-29510。（CVE-2026-18295）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:59152 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gstreamer: GStreamer: 通过 MRF 文件解析的堆缓冲区溢出导致远程代码执行 (CVE-2026-18296)

    * gstreamer: GStreamer: 通过 PNG 文件解析的堆缓冲区溢出导致远程代码执行 (CVE-2026-18298)

    * gstreamer: GStreamer: 在 rtpsbcdepay 中通过使用后释放导致远程代码执行 (CVE-2026-18299)

    * GStreamer: GStreamer: 通过 MRF 文件解析远程代码执行 (CVE-2026-18295)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1684：07 公告中提及的多个漏洞的影响。

    * gstreamer: GStreamer: 通过 MRF 文件解析的堆缓冲区溢出导致远程代码执行 (CVE-2026-18296)
      * gstreamer: GStreamer: 通过 PNG 文件解析的堆缓冲区溢出导致远程代码执行 (CVE-2026-18298)
      * gstreamer: GStreamer: 在 rtpsbcdepay 中通过使用后释放导致远程代码执行 (CVE-2026-18299)
      * GStreamer: GStreamer: 通过 MRF 文件解析远程代码执行 (CVE-2026-18295)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
339494	Oracle Linux 9: gstreamer1-plugins-good (ELSA-2026-59152)	Nessus	Oracle Linux Local Security Checks	2026/8/25	2026/8/28	high
340721	AlmaLinux 10：gstreamer1-plugins-good （ALSA-2026：59133）	Nessus	Alma Linux Local Security Checks	2026/8/26	2026/9/11	high
340751	AlmaLinux 9：gstreamer1-plugins-good （ALSA-2026：59152）	Nessus	Alma Linux Local Security Checks	2026/8/26	2026/8/28	high
339176	RHEL 8：gstreamer1-plugins-good (RHSA-2026:59179)	Nessus	Red Hat Local Security Checks	2026/8/25	2026/8/28	high
339418	Rocky Linux 9：gstreamer1-plugins-good (RLSA-2026:59152)	Nessus	Rocky Linux Local Security Checks	2026/8/25	2026/8/28	high
341075	MiracleLinux 8：gstreamer1-plugins-good-1.16.1-7.el8_10.7 （AXSA：2026-1677：06）	Nessus	Miracle Linux Local Security Checks	2026/8/27	2026/8/28	high
339378	Oracle Linux 8：gstreamer1-plugins-good (ELSA-2026-59179)	Nessus	Oracle Linux Local Security Checks	2026/8/25	2026/8/28	high
339388	AlmaLinux 8：gstreamer1-plugins-good (ALSA-2026:59179)	Nessus	Alma Linux Local Security Checks	2026/8/25	2026/8/28	high
339417	Rocky Linux 8：gstreamer1-plugins-good (RLSA-2026:59179)	Nessus	Rocky Linux Local Security Checks	2026/8/25	2026/8/28	high
341837	Amazon Linux 2：gstreamer1-plugins-good，--advisory ALAS2-2026-3899 (ALAS-2026-3899)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/2	high
342045	Amazon Linux 2023：gstreamer1-plugins-good、gstreamer1-plugins-good-gtk (ALAS2023-2026-2121)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/2	high
338709	Linux Distros 未修补的漏洞：CVE-2026-18295	Nessus	Misc.	2026/8/21	2026/8/25	high
339182	RHEL 9：gstreamer1-plugins-good (RHSA-2026:59152)	Nessus	Red Hat Local Security Checks	2026/8/25	2026/8/28	high
341158	MiracleLinux 9：gstreamer1-plugins-good-1.22.12-7.el9_8.8 （AXSA：2026-1684：07）	Nessus	Miracle Linux Local Security Checks	2026/8/28	2026/8/31	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high