CVE-2026-18649: GStreamer H.264/H.265 RTP Depayloader Uncontrolled Memory Growth Vulnerability

脆弱性概要 CVE番号: CVE-2026-18649 脆弱性の説明: GStreamerのH.264およびH.265 RTPデパックス（ および ）に、メモリ増長の制限が設けられていない脆弱性が存在します。リモートの攻撃者は、特定のRTPパケットを送信することにより、対象プロセスがメモリを無制限に割譲し、最終的にプロセスがクラッシュする状態を引き起こすことができます。 脆弱性の種類: リソース割り当ての制限なし（CWE-770） CVSSスコア: 7.5（高） 攻撃ベクトル: リモート・非認証拒否サービス（AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H） 影響範囲 影響を受けるバージョン: および が1.28.6未満のバージョン 影響: リモート・非認証拒否サービス 攻撃条件: 攻撃者は、これらのデパックスを使用するパイプラインにRTPパケットを送信できる必要があります。ログイン不要、デフォルマパケット不要、プロトコル違反も不要で、故意に不完全なフラグメント1つで十分です。 修正方案 修正バージョン: GStreamer 1.28.6 修正コミット: コミット 修正内容: プロパティを追加し、各デパックスの最大フラグメントサイズを制限して、メモリの無限な増加を防ぎます。 コンセプト検証（POC）コード パイプラインの起動 悪意あるパケットの送信 測定結果 メモリ増加: フラグメント数の増加に伴い、メモリ使用量が線形に増加します。 例示データ: - 5,000フラグメント: ~7 MB のデータ送信、+8 MB の VmData 増加 - 10,000フラグメント: ~13 MB のデータ送信、+17 MB の VmData 増加 - 15,000フラグメント: ~20 MB のデータ送信、+26 MB の VmData 増加 - 20,000フラグメント: ~27 MB のデータ送信、+35 MB の VmData 増加 - 25,000フラグメント: ~33 MB のデータ送信、+44 MB の VmData 増加 - 30,000フラグメント: ~40 MB のデータ送信、+53 MB の VmData 増加 - 約32,000フラグメント: ~45 MB のデータ送信、プロセス終了 修正コード 修正説明 既定の制限: は 32 MB です。プロパティを 0 に設定すると無制限ですが、既定値は 32 MB です。 修正効果: 修正後、GStreamer 1.28.6 以降のバージョンでは、各デパックスの最大フラグメントサイズが制限され、メモリの無限な増加が防止されます。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-18649: GStreamer H.264/H.265 RTP Depayloader Uncontrolled Memory Growth Vulnerability

目標達成すべての支援者に感謝 — 100%達成しました！