つみかさね

CVE-2026-119610

High(8.2)

GStreamerのRTPパケット処理脆弱性 CVE-2026-119610：影響範囲と対応方法

公開日: 2026-11-10データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
GStreamer gst-plugins-good (rtph264depay)GStreamer影響を受けるバージョンは配布元のセキュリティアドバイザリを参照

対応ガイド

high|推奨セキュリティ修正影響: 広範

推奨アクション

  1. 1H.264 RTPデパケタイザ(rtph264depay)を利用しているか確認する
  2. 2GStreamerおよびgst-plugins-goodを最新版へアップデートする
  3. 3アップデートが困難な場合は信頼できないネットワークからのRTP入力を制限する

影響対象

RTPストリームを処理するGStreamer利用システムの運用者

対応不要な人

  • ✓GStreamerを使用していない
  • ✓H.264 RTPデパケタイザを利用していない
  • ✓修正済みパッケージへ更新済みである

補足

  • -未認証のネットワーク攻撃者が対象のため、公開ネットワーク上でRTPを受信する環境は優先的に対応してください
CVEGStreamerRTPH.264ヒープ読み取り

30秒で判断

  • 対応すべき人: GStreamerのgst-plugins-good（H.264 RTPデパケタイザ）を使ってRTPストリームを受信・中継・トランスコードしているシステムの運用者
  • 対応不要な人: GStreamerを使用していない、またはH.264 RTPデパケタイザ（rtph264depay）を利用していない環境
  • 確認コマンド: gst-inspect-1.0 --version および rpm -q gstreamer1-plugins-good や dpkg -l gstreamer1.0-plugins-good でバージョンを確認

概要

CVE-2026-119610は、GStreamerのgst-plugins-goodに含まれるH.264 RTPデパケタイザ要素に存在する脆弱性です。MTAP16/MTAP24形式の複数時刻集約RTPパケットを処理する際、符号付き/符号なし整数変換の誤りにより、残りの長さを示すカウンタが大きな正の値へアンダーフローすることがあります。

これにより、リモートの未認証攻撃者が1つの不正なRTPパケットを送信するだけで、処理プロセスのヒープメモリから最大約64KiB分を範囲外読み取りできる可能性があります。この攻撃が成功すると、GStreamerパイプラインのクラッシュ（サービス拒否）が発生し、中継やトランスコード用途で出力結果が攻撃者から参照できる環境では、隣接するヒープの内容が漏洩する可能性もあります。

CVSSベクトル

項目値
CVSSスコア8.2 (High)
CVSSバージョン3.1
深刻度High
攻撃元ネットワーク
認証要否不要

影響を受けるソフトウェア

製品ベンダー影響コンポーネント
GStreamer (gst-plugins-good)GStreamer / freedesktop.orgH.264 RTPデパケタイザ (rtph264depay)

修正バージョンと回避策

GStreamerプロジェクトからセキュリティアドバイザリ（sa-2026-0095）が公開されています。各ディストリビューションが提供する修正済みパッケージへの更新を推奨します。

アップデートが難しい場合は、信頼できないネットワークからのRTPストリームを直接受け付けないよう、ファイアウォールやアクセス制限で入力元を限定することが緩和策となります。

関連リンク

データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-119610
GStreamer:https://gstreamer.freedesktop.org/security/sa-2026-0095.html
Red Hat:https://access.redhat.com/security/cve/CVE-2026-119610
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC), CISA Known Exploited Vulnerabilities Catalog
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。