ALSA-2026:59133 Important: gstreamer1-plugins-good security update

更新 2026.10.02 20:35

AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。

概要
AlmaLinux 10向けセキュリティ更新ALSA-2026:59133(重要度: Important)は、gstreamer1-plugins-goodの脆弱性2件を修正するものです。CVE-2026-18296はMRFファイル解析時のヒープベースのバッファオーバーフローによるリモートコード実行、CVE-2026-18298はPNGファイル解析時のヒープベースのバッファオーバーフローによるリモートコード実行です。

影響対象
AlmaLinux 10のgstreamer1-plugins-goodおよびgstreamer1-plugins-good-gtkパッケージです。影響を受ける具体的な版番号の範囲は原文に記載がなく未確認です。

修正版
両パッケージとも0:1.26.7-2.el10_2.7で修正されています。対象アーキテクチャはaarch64、ppc64le、s390x、x86_64、x86_64_v2です。

回避策
原文に記載がなく未確認です。

不明点
CVSSスコア、詳細な影響、攻撃成立の条件、悪用の有無、謝辞などの情報は、原文では参考資料のCVEページを参照するよう案内されているのみで、本文からは未確認です。

対象と修正情報

緊急度	高
修正版の提供状況	修正版あり
影響範囲	AlmaLinux 10。対象パッケージの旧版。端末ごとの該当有無はDNFの公式情報で確認。
修正版	gstreamer1-plugins-good 0:1.26.7-2.el10_2.7.aarch64 gstreamer1-plugins-good 0:1.26.7-2.el10_2.7.ppc64le gstreamer1-plugins-good 0:1.26.7-2.el10_2.7.s390x gstreamer1-plugins-good 0:1.26.7-2.el10_2.7.x86_64 gstreamer1-plugins-good 0:1.26.7-2.el10_2.7.x86_64_v2 gstreamer1-plugins-good-gtk 0:1.26.7-2.el10_2.7.aarch64 gstreamer1-plugins-good-gtk 0:1.26.7-2.el10_2.7.ppc64le gstreamer1-plugins-good-gtk 0:1.26.7-2.el10_2.7.s390x gstreamer1-plugins-good-gtk 0:1.26.7-2.el10_2.7.x86_64 gstreamer1-plugins-good-gtk 0:1.26.7-2.el10_2.7.x86_64_v2
回避策	未確認
悪用状況	未確認

CVE：CVE-2026-18296, CVE-2026-18298

公式情報・出典を確認

記事更新日時：2026/10/02 20:35／版：1

この製品の通知を受け取る