リモートホストにインストールされているglib2のバージョンは、2.56.1-9より前です。したがって、ALAS2-2021-1711のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.66.7より前、および2.67.4より前の2.67.xのGNOME GLibで問題が発見されました。g_byte_array_new_take()が64ビットプラットフォームで4GB以上のバッファで呼び出された場合、長さは2 ** 32を法として切り捨てられる可能性があります。これにより、意図しない長さの切り捨てが発生します。（CVE-2021-27218）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2: glib2（ALAS-2021-1711）

high Nessus プラグイン ID 153898

変更ログが見つかりません