ALSA-2026:66460 Moderate: gstreamer1-plugins-base security update
更新 2026.10.02 20:35
AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。
概要：ALSA-2026:66460は、AlmaLinux 10向けのgstreamer1-plugins-baseのセキュリティ更新で、重要度はModerateです。CVE-2026-85150として、gst_rtsp_message_parse_auth_credentials()が細工されたDigest AuthorizationまたはWWW-Authenticateヘッダーを解析する際に、NULLまたは無効なポインターの参照が発生する問題が修正されました。CVSSスコアと具体的な影響の詳細はCVEページを参照するよう記載されており、本文では未確認です。
影響対象：AlmaLinux 10のgstreamer1-plugins-baseです。影響を受ける具体的な版番号の範囲は未確認です。
修正版：gstreamer1-plugins-base、gstreamer1-plugins-base-devel、gstreamer1-plugins-base-toolsの0:1.26.7-2.el10_2.2です。対象アーキテクチャはaarch64、ppc64le、s390x、x86_64、x86_64_v2です。
回避策：原文に記載がなく未確認です。
不明点：影響を受ける版の範囲、CVSSスコア、攻撃条件や影響の詳細、謝辞などの関連情報、回避策の有無はいずれも未確認です。
対象と修正情報
| 緊急度 | 中 |
|---|---|
| 修正版の提供状況 | 修正版あり |
| 影響範囲 | AlmaLinux 10。対象パッケージの旧版。端末ごとの該当有無はDNFの公式情報で確認。 |
| 修正版 | gstreamer1-plugins-base 0:1.26.7-2.el10_2.2.aarch64 gstreamer1-plugins-base 0:1.26.7-2.el10_2.2.ppc64le gstreamer1-plugins-base 0:1.26.7-2.el10_2.2.s390x gstreamer1-plugins-base 0:1.26.7-2.el10_2.2.x86_64 gstreamer1-plugins-base 0:1.26.7-2.el10_2.2.x86_64_v2 gstreamer1-plugins-base-devel 0:1.26.7-2.el10_2.2.aarch64 gstreamer1-plugins-base-devel 0:1.26.7-2.el10_2.2.ppc64le gstreamer1-plugins-base-devel 0:1.26.7-2.el10_2.2.s390x gstreamer1-plugins-base-devel 0:1.26.7-2.el10_2.2.x86_64 gstreamer1-plugins-base-devel 0:1.26.7-2.el10_2.2.x86_64_v2 gstreamer1-plugins-base-tools 0:1.26.7-2.el10_2.2.aarch64 gstreamer1-plugins-base-tools 0:1.26.7-2.el10_2.2.ppc64le gstreamer1-plugins-base-tools 0:1.26.7-2.el10_2.2.s390x gstreamer1-plugins-base-tools 0:1.26.7-2.el10_2.2.x86_64 gstreamer1-plugins-base-tools 0:1.26.7-2.el10_2.2.x86_64_v2 |
| 回避策 | 未確認 |
| 悪用状況 | 未確認 |
CVE：CVE-2026-85150
記事更新日時：2026/10/02 20:35／版：1