GStreamer H.266 DCI 越界写漏洞复现分析

阿里先知发布 CVE-2026-100229 复现分析：GStreamer 1.28.8 的 gst-plugins-bad 中，gst_h266_parser_parse_dci() 把 4 bit 的 num_ptls_minus1 上限校验错写成保留值 15，解析 H.266 码流时只要 DCI 里该字段填成 15，就会在结构体末尾之外写入最多 1026 字节。 带缺陷代码的是 1.26 及以后版本；只调用 gst_h266_parser_parse_nal() 或走标准管线的程序不受影响，官方描述称标准管线走不到这段代码，因此截至 2026-11-11 仍无已发布的修复版本。漏洞触发前提是程序逐个遍历 NAL 并调用 parse_dci。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。