A GStreamer multimédiás keretrendszerben, amelyet a GNOME használ, 10 sebezhetőséget fedeztek fel, mindegyiket távoli kódvégrehajtásra alkalmasnak jelölték meg, amikor hibásan formázott multimédiás adatokat dolgoznak fel AVI, RTP, H.266, JPEG, ASF és RealMedia formátumokban, valamint DVB-SUB feliratokat. Két probléma 8.8-as kockázati szintet kapott 10-ből, míg a többi 7.8. Nyolc sebezhetőség a puffertúllépéshez vezet, míg kettő egész szám túlcsordulásához.
- CVE-2026-3085, CVE-2026-3083 — puffertúllépések az rtp pluginban, amelyek a méret és az adatok megfelelő ellenőrzésének hiányából adódnak az X-QDM RTP mezők feldolgozása során.
- CVE-2026-2923 — puffertúllépés hibás koordináták médiás DVB-SUB feliratok feldolgozása során.
- CVE-2026-3081 — puffertúllépés a H.266 (VVC, Versatile Video Coding) formátum feldolgozása során a struktúrák méretének hibás ellenőrzése miatt.
- CVE-2026-3082 — puffertúllépés a JPEG képek Huffman-táblázatainak elemzésénél a megfelelő méretellenőrzések hiányából adódóan.
- CVE-2026-2920 — puffertúllépés a multimédiás konténerek ASF formátumban található fejlécének elemzése során a megfelelő méretellenőrzések hiányából.
- CVE-2026-2922 — puffertúllépés a RealMedia formátumú multimédiás konténerek elemzésénél a struktúralibás ellenőrzések hiánya miatt.
- CVE-2026-2921 — egész szám túlcsordulás a RIFF blokkok elemzése során AVI fájlokkal, amelyek palettát tartalmaznak.
- CVE-2026-3084 — egész szám túlcsordulás a H.266 kodek implementálásában a képszakaszok elemzése során.
- CVE-2026-3086 — puffertúllépés a H.266 kodek implementálásában az APS blokkok feldolgozása során.
A GStreamer könyvtár a multimédiás fájlok feldolgozására szolgál a Nautilus (GNOME Files), GNOME Videos és Rhythmbox alkalmazásokban, valamint a GNOME által fejlesztett localsearch keresőmotorban (korábban tracker-miners néven ismert). Ez a motor számos disztribúcióban telepítve van a tracker-extract csomag követelményeként, amely a GNOME számára automatikusan elemzi a metadatákat új fájlokban. Egyebek között ez a szolgáltatás indexálja az összes fájlt a felhasználó otthoni mappájában, felhasználói beavatkozás nélkül. Így a támadáshoz elegendő egy külön készített multimédiás fájl megjelenítése a felhasználói mappában, amelynek automatikus indexelése közben a sebezhetőség ki lesz használva.
A legtöbb GNOME disztribúcióban a localsearch (tracker-miners) komponensek alapértelmezés szerint aktiválva vannak, és a Nautilus (GNOME Files) fájlkezelőhöz mint szigorú függőség töltődnek be. A GNOME 46-tól kezdődően a localsearch folyamat sandbox-izolációs módban fut. A metaadatok kinyerésének letiltásához törölheti a szabályfájlokat a /usr/share/localsearch3/extract-rules/ vagy /usr/share/tracker3-miners/extract-rules/ könyvtárból.
A GStreamer 1.28.1 frissítésében megszüntettek egy sebezhetőséget. A disztribúciók sebezhetőségeinek állapota ezeken az oldalakon értékelhető (ha az oldal nem elérhető, akkor a disztribúció fejlesztői még nem kezdtek el foglalkozni a problémával): Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch, Fedora, FreeBSD.
Forrás: opennet.ru
