GStreamer 1.28.9 es la nueva entrega de la serie estable 1.28 y llega con correcciones repartidas entre vulnerabilidades de seguridad resueltas anteriormente, fallos que provocaban cierres de reproductores y mejoras en soporte de streaming y aceleración por hardware.
Qué incluye la actualización
La versión incorpora dos correcciones que completan remiendos previos a vulnerabilidades ya tratadas por el equipo:
- Un arreglo para una lectura fuera de los límites en el parser de vídeo MPEG‑4 (GST-SA-2026-0049) que no quedó totalmente solucionado en la corrección anterior.
- Una corrección para un use‑after‑free y una condición de carrera en el mecanismo de protección frente a denegación de servicio de sesiones RTP (GST-SA-2026-0074).
Además de estas correcciones de seguridad, GStreamer 1.28.9 incluye numerosas mejoras funcionales:
- Se corrige una aserción en decodebin3 y playbin3 que podía provocar que reproductores musicales se cerraran al procesar ciertos archivos o fuentes.
- El demuxer MP4 arregla el comportamiento al buscar más allá del final de un archivo en modo push.
- Mejoras en fuentes RTSP para evitar la reutilización inapropiada de URL de respaldo con servidores no conformes al manejar varias pistas.
- Correcciones en los depayloaders RTP de H.264 y H.265 relacionadas con el seguimiento de extensiones de cabecera.
- Ajustes en HLS: se corrige una progresión incorrecta de EXT‑X‑PROGRAM‑DATE‑TIME en awss3hlssink y se resuelve una regresión de escritura de flujo en hlssink3 que afectaba a CMAF y WebVTT.
- Arreglos en la capa de aceleración por hardware: el encoder VA‑API deja de anunciar formatos no soportados, y los decodificadores V4L2 corrigen negociaciones de formato retrasadas para H.264/H.265, mejorando la compatibilidad con decodebin2.
- Correcciones para usuarios de escritorio Linux: manejo correcto del hotplug de salidas Wayland y marcaje de displays EGL como “foreign” en el GTK4 paintable sink para evitar terminar displays gestionados por otros componentes.
- Otras mejoras menores incluyen soporte para niveles de audio a 24 bits en el elemento level, corrección de cierres al detener elementos ASIO y un arreglo para el rollover de marcas de tiempo NTP más allá de 2036 en la implementación ISOBMFF.
Compilación y plugins
La actualización también trae cambios en la infraestructura de compilación: correcciones para componentes Intel Quick Sync Video y Direct3D en entornos MSYS2 recientes; los plugins escritos en Rust ahora soportan cross‑compilación con un sysroot mediante Meson; y el sistema de construcción Cerbero recibe certificados CA actualizados, actualizaciones de pip y arreglos para versiones en distribuciones de rolling release.
Qué cambia y qué deben hacer los administradores
GStreamer 1.28.9 es una versión de mantenimiento que corrige problemas que pueden afectar tanto a aplicaciones de escritorio (reproductores de audio/vídeo) como a servicios de streaming y pipelines que dependen de aceleración por hardware o fuentes RTP/RTSP. Se recomienda a administradores de sistemas, mantenedores de aplicaciones multimedia y responsables de infraestructuras de streaming que:
- evalúen la actualización en entornos de prueba, especialmente si usan VA‑API, V4L2, RTSP/ RTP, HLS o ASIO;
- actualicen a 1.28.9 si sus despliegues pueden verse afectados por las fallas descritas (crashes, problemas de compatibilidad o vulnerabilidades);
- revisen las notas de seguridad y los avisos vinculados a GST‑SA‑2026‑0049 y GST‑SA‑2026‑0074 para evaluar el impacto concreto en sus entornos;
- si usan toolchains o compilaciones personalizadas (MSYS2, Cerbero, cross‑compilación en Rust), comprueben las nuevas correcciones de build y adapten sus scripts si fuera necesario.
Si no dispone de control directo sobre el runtime (por ejemplo, paquetes proporcionados por una distribución), contacte con el mantenedor del paquete para conocer el calendario de actualización.
Lee también:
- Cisco Catalyst C1300-24XTS, un conmutador 1U con 24 puertos 10GbE para mezclas de cobre y fibra
- SpaceXAI solicita permiso para un megacomplejo de centros de datos de hasta 6 GW en Arizona
Fuente: Linuxiac
