CVE-2026-18649 Crecimiento de memoria sin límite en rtph264depay y rtph265depay de GStreamer gst-plugins-good
Los elementos depayloaders RTP rtph264depay y rtph265depay no imponen un límite máximo al búfer de reensamblado durante el procesamiento de paquetes RTP fragmentados. Un atacante remoto no autenticado puede enviar un flujo continuo de fragmentos RTP sin marcador de fin, haciendo crecer el búfer hasta agotar la memoria del proceso y provocar una denegación de servicio por terminación del proceso.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/111,0 % · percentil 61
- Explotada activamenteNo confirmada
- Exploit públicoSí, 1
Afectados
Red Hat Red Hat Enterprise Linux 10
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 8
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 9
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions
Versiones no especificadas.
Qué hacer
- Verificá si usás Red Hat Enterprise Linux 10.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
- Priorizá la corrección: hay código de explotación público.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
CVSS 3.1 · 7.5 ALTA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadNinguna
- DisponibilidadAlta
Descripción original
A flaw was found in the GStreamer gst-plugins-good package. The rtph264depay and rtph265depay RTP depayloader elements do not enforce a maximum size limit on the reassembly buffer used during fragmented RTP packet processing. A remote, unauthenticated attacker can send a continuous stream of RTP fragments without ever transmitting an end-of-fragment marker, causing the reassembly buffer to grow without bound until process memory is exhausted. This results in a denial of service through process termination.
Referencias (16)
- 0xsemizzz.vercel.app/projects/cve-2026-18649-gstreamer-rtp-dos/
- access.redhat.com/errata/RHSA-2026:53451
- access.redhat.com/errata/RHSA-2026:53452
- access.redhat.com/errata/RHSA-2026:56966
- access.redhat.com/errata/RHSA-2026:61588
- access.redhat.com/errata/RHSA-2026:61943
- access.redhat.com/errata/RHSA-2026:65959
- access.redhat.com/errata/RHSA-2026:65999
- access.redhat.com/errata/RHSA-2026:69232
- access.redhat.com/errata/RHSA-2026:70264
- access.redhat.com/errata/RHSA-2026:70584
- access.redhat.com/errata/RHSA-2026:70803
- access.redhat.com/security/cve/CVE-2026-18649
- bugzilla.redhat.com/show_bug.cgi?id=2510614
- github.com/0xSemizzz/CVE-2026-18649
- gitlab.freedesktop.org/gstreamer/gstreamer-security/-/merge_requests/113
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.