リモートのOracle Linux 8ホストに、ELSA-2021-3058アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.66.7より前、および2.67.4より前の2.67.xのGNOME GLibで問題が発見されました。g_byte_array_new_take()が64ビットプラットフォームで4GB以上のバッファで呼び出された場合、長さは2 ** 32を法として切り捨てられる可能性があります。これにより、意図しない長さの切り捨てが発生します。（CVE-2021-27218）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：glib2 (ELSA-2021-3058)

high Nessus プラグイン ID 152496

変更ログが見つかりません