Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 gst-plugins-bad 的 GStreamer 的 H.266/VVC PPS 圖片分割剖析器中發現一個越界寫入弱點。在 gst_h266_parser_parse_picture_partition（） （gsth266parser.c） 的多切片圖塊處理中，迴圈會反覆運算，而不檢查切片索引是否保持在邊界內，而是在 GstH266PPS 結構中寫入三個固定大小的陣列 （slice_height_in_ctus、slice_top_left_ctu_x、slice_top_left_ctu_y）。雖然最初的概念驗證示範了 4 位元組的越界寫入，但程式碼允許在多個迭代中進行更大的寫入。特製的 H.266/VVC 媒體檔案可觸發此弱點。（CVE-2026-53701）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 gst-plugins-bad 的 GStreamer H.266/VVC PPS 图片分区解析器中发现一个越界写入漏洞。在 gst_h266_parser_parse_picture_partition（） （gsth266parser.c） 的多切片切片处理中，循环迭代时不检查切片索引是否保持在界内，进而在 GstH266PPS 结构中写入三个固定大小的数组（slice_height_in_ctus、slice_top_left_ctu_x、slice_top_left_ctu_y）。虽然初始概念验证证实了 4 个字节的越界写入，但该代码允许跨多次迭代进行更大的写入。特制的 H.266/VVC 媒体文件可触发此漏洞。（CVE-2026-53701）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 26.04 LTS 主机上安装的多个程序包受到 USN-8446-1 公告中提及的多个漏洞影响。

    发现 GStreamer Bad Plugins 未能正确处理 H.266/VVC 图片分区数据的解析。
    攻击者可利用此问题造成 GStreamer Bad Plugins 崩溃，进而导致拒绝服务或可能执行任意代码。（CVE-2026-53701）

    发现 GStreamer Bad Plugins 未能正确处理 H.265 缓冲期元数据的解析。
    攻击者可利用此问题造成 GStreamer Bad Plugins 崩溃，进而导致拒绝服务或可能执行任意代码。（CVE-2026-53702）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6362 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6362-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：gst-plugins-bad1.0 CVE 識別碼： CVE-2026-52718 CVE-2026-52719 CVE-2026-53701

    在 GStreamer 媒體架構及其編解碼器和解復用器的外掛程式中發現多個安全性弱點，如果開啟格式錯誤的媒體檔案，可能會導致拒絕服務或執行任意程式碼。

    對於穩定版 （trixie），這些問題已在 1.26.2-3+deb13u2 版中修正。

    建議您升級 gst-plugins-bad1.0 套件。

    如需有關 gst-plugins-bad1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 26.04 LTS 主機上安裝的套件受到 USN-8446-1 公告中所提及的多個弱點影響。

    據發現，GStreamer Bad Plugins 錯誤地處理剖析 H.266/VVC 圖片分割區資料。
    攻擊者可利用此問題導致 GStreamer Bad Plugins 當機，進而造成拒絕服務，或可能執行任意程式碼。（CVE-2026-53701）

    據發現，GStreamer Bad Plugins 錯誤地處理剖析 H.265 緩衝期中繼資料。
    攻擊者可利用此問題導致 GStreamer Bad Plugins 當機，進而造成拒絕服務，或可能執行任意程式碼。（CVE-2026-53702）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6362 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6362-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gst-plugins-bad1.0 CVE ID： CVE-2026-52718 CVE-2026-52719 CVE-2026-53701

    在 GStreamer 媒体框架的插件及其编解码器和分解器中发现多个安全漏洞，如果打开格式错误的媒体文件，可能导致拒绝服务或可能执行任意代码。

    对于稳定发行版本 （trixie），已在版本 1.26.2-3+deb13u2 中修复这些问题。

    我们建议您升级 gst-plugins-bad1.0 程序包。

    如需了解 gst-plugins-bad1.0 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 26.04 LTS ホストには、USN-8446-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer Bad PluginsがH.266/VVC画像パーティションデータの解析を不適切に処理することがわかりました。
    攻撃者がこの問題を悪用して、GStreamer Bad Pluginsをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-53701)

    GStreamer Bad PluginsがH.265バッファリング期間メタデータの解析を不適切に処理することがわかりました。
    攻撃者がこの問題を悪用して、GStreamer Bad Pluginsをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-53702)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6362アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6362-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:gst-plugins-bad1.0 CVE ID: CVE-2026-52718 CVE-2026-52719 CVE-2026-53701

    GStreamerメディアフレームワークとそのコーデックおよびデマルチプレクサー用のプラグインに複数のセキュリティ脆弱性が見つかりました。これにより、無効な形式のメディアファイルが開かれると、サービス拒否が発生したり、任意のコードが実行されたりする可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 1.26.2-3+deb13u2 で修正されています。

    gst-plugins-bad1.0 パッケージをアップグレードすることを推奨します。

    gst-plugins-bad1.0 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gst-plugins-bad の GStreamer の H.266/VVC PPS ピクチャパーティションパーサーで、領域外書き込みの脆弱性が見つかりました。gst_h266_parser_parse_picture_partition()(gsth266parser.c)のマルチスライスインタイル処理では、スライスインデックスが境界内に留まっていることをチェックせずにループが反復され、GstH266PPS構造体の3つの固定サイズ配列(slice_height_in_ctus、slice_top_left_ctu_x、slice_top_left_ctu_y)を超えて書き込みます。最初の概念実証では 4 バイトの領域外書き込みが実証されましたが、このコードでは複数の反復にまたがる大規模な書き込みが許可されます。細工された H.266/VVC メディアファイルが、この脆弱性を発生させる可能性があります。(CVE-2026-53701)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21370-1 アドバイザリで言及されています。

    gstreamer-plugins-bad 用のこの更新は、次の問題を修正します

    - CVE-2026-12891:H.266 パーサーで配列インデックスとして使用されるチェックされていない aspect_ratio_idc 値は、グローバル領域外読み取り(bsc#1268872)を引き起こす可能性があります。
    - CVE-2026-12892:H.264 NAL 拡張スライスパーサーにおける 1 バイトのヒープ領域外読み取り(bsc#1268971)。
    - CVE-2026-14935:webrtcbin は、反転されたプレゼンスチェックのため、 a=fingerprint なしにリモート SDP を受け入れます(bsc#1271051)。
    - CVE-2026-52720:個々の寸法の代わりに、合計面積の無効なチェックにより、ヒープの領域外書き込みが引き起こされる可能性があります(bsc#1268406)。
    - CVE-2026-52721:IPv4 または TCP ヘッダー解析中の細工された PCAP レコードにより、領域外読み取りが引き起こされる可能性があります(bsc#1268408)。
    - CVE-2026-52722:カーソルの寸法が大きい細工された VMnc ストリームが符号付き整数(bsc#1268410)をオーバーフローする可能性があります。
    - CVE-2026-53701:スライスインデックスの境界チェックがない multi-slice-in-tile パーティションは、領域外書き込みを誘発する可能性があります(bsc#1268172)。
    - CVE-2026-53702:H.265 SEI メッセージ解析中の不適切なループバインドにより、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1268168)。
    - CVE-2026-59692:検証されていないピア証明書 DTLS ハンドシェイク中に印刷されたサブジェクト DN により、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1271168)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An out-of-bounds write vulnerability was found in GStreamer's H.266/VVC PPS picture partition parser in     gst-plugins-bad. In the multi-slice-in-tile processing of gst_h266_parser_parse_picture_partition()     (gsth266parser.c), the loop iterates without checking that the slice index stays within bounds, writing     past three fixed-size arrays (slice_height_in_ctus, slice_top_left_ctu_x, slice_top_left_ctu_y) in the     GstH266PPS structure. While the initial proof-of-concept demonstrated a 4-byte out-of-bounds write, the     code permits larger writes across multiple iterations. A crafted H.266/VVC media file can trigger this     vulnerability. (CVE-2026-53701)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21370-1 advisory.

    This update for gstreamer-plugins-bad fixes the following issues

    - CVE-2026-12891: unchecked aspect_ratio_idc value used as an array index in the H.266 parser could cause     a global out-       of-bounds read (bsc#1268872).
    - CVE-2026-12892: 1-byte heap out-of-bounds read in H.264 NAL extension slice parser (bsc#1268971).
    - CVE-2026-14935: webrtcbin accepts remote SDP without a=fingerprint due to inverted presence check     (bsc#1271051).
    - CVE-2026-52720: invalid check of total area instead of individual dimensions could trigger a heap out-     of-bounds write       (bsc#1268406).
    - CVE-2026-52721: crafted PCAP records during IPv4 or TCP header parsing could cause an out-of-bounds read       (bsc#1268408).
    - CVE-2026-52722: crafted VMnc stream with large cursor dimensions can overflow signed integer     (bsc#1268410).
    - CVE-2026-53701: multi-slice-in-tile partitions without slice index bounds checks could trigger an out-     of-bounds write       (bsc#1268172).
    - CVE-2026-53702: incorrect loop bound during H.265 SEI message parsing could result in a stack buffer     overflow       (bsc#1268168).
    - CVE-2026-59692: unvalidated peer certificate Subject DN printed during a DTLS handshake could cause a     stack buffer       overflow (bsc#1271168).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8446-1 advisory.

    It was discovered that GStreamer Bad Plugins incorrectly handled parsing H.266/VVC picture partition data.
    An attacker could use this issue to cause GStreamer Bad Plugins to crash, resulting in a denial of     service, or possibly execute arbitrary code. (CVE-2026-53701)

    It was discovered that GStreamer Bad Plugins incorrectly handled parsing H.265 buffering period metadata.
    An attacker could use this issue to cause GStreamer Bad Plugins to crash, resulting in a denial of     service, or possibly execute arbitrary code. (CVE-2026-53702)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6362 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6362-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     June 23, 2026                         https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : gst-plugins-bad1.0     CVE ID         : CVE-2026-52718 CVE-2026-52719 CVE-2026-53701

    Multiple security vulnerabilities were discovered in plugins for     the GStreamer media framework and its codecs and demuxers, which     may result in denial of service or potentially the execution of     arbitrary code if a malformed media file is opened.

    For the stable distribution (trixie), these problems have been fixed in     version 1.26.2-3+deb13u2.

    We recommend that you upgrade your gst-plugins-bad1.0 packages.

    For the detailed security status of gst-plugins-bad1.0 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the gst package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
320826	Linux Distros 未修補弱點：CVE-2026-53701	Nessus	Misc.	2026/6/12	2026/7/16	high
320826	Linux Distros 未修补的漏洞：CVE-2026-53701	Nessus	Misc.	2026/6/12	2026/7/16	high
321649	Ubuntu 26.04 LTS：GStreamer 不良插件漏洞（USN-8446-1）	Nessus	Ubuntu Local Security Checks	2026/6/20	2026/6/20	medium
322272	Debian dsa-6362 ： gir1.2-gst-plugins-bad-1.0 - 安全性更新	Nessus	Debian Local Security Checks	2026/6/23	2026/6/23	high
321649	Ubuntu 26.04 LTS：GStreamer Bad Plugins 弱點（USN-8446-1）	Nessus	Ubuntu Local Security Checks	2026/6/20	2026/6/20	medium
322272	Debian dsa-6362：gir1.2-gst-plugins-bad-1.0 - 安全更新	Nessus	Debian Local Security Checks	2026/6/23	2026/6/23	high
321649	Ubuntu 26.04 LTS:GStreamerの不良プラグインの脆弱性(USN-8446-1)	Nessus	Ubuntu Local Security Checks	2026/6/20	2026/6/20	medium
322272	Debian dsa-6362:gir1.2-gst-plugins-bad-1.0 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/23	2026/6/23	high
320826	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53701	Nessus	Misc.	2026/6/12	2026/7/16	high
328916	openSUSE 16:gstreamer-plugins-bad / gstreamer-plugins-bad-chromaprint / etc(openSUSE-SU-2026:21370-1)	Nessus	SuSE Local Security Checks	2026/7/22	2026/7/31	high
320826	Linux Distros Unpatched Vulnerability : CVE-2026-53701	Nessus	Misc.	2026/6/12	2026/7/16	high
328916	openSUSE 16: gstreamer-plugins-bad / gstreamer-plugins-bad-chromaprint / etc (openSUSE-SU-2026:21370-1)	Nessus	SuSE Local Security Checks	2026/7/22	2026/7/31	high
321649	Ubuntu 26.04 LTS : GStreamer Bad Plugins vulnerabilities (USN-8446-1)	Nessus	Ubuntu Local Security Checks	2026/6/20	2026/6/20	medium
322272	Debian dsa-6362 : gir1.2-gst-plugins-bad-1.0 - security update	Nessus	Debian Local Security Checks	2026/6/23	2026/6/23	high
324987	Photon OS 4.0: Gst PHSA-2026-4.0-1045	Nessus	PhotonOS Local Security Checks	2026/7/3	2026/7/15	high

检测

插件搜索

high

high

medium

high

medium

high

medium

high

high

high

high

high

medium

high

high