リモートのOracle Linux 8ホストに、ELSA-2021-4385アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.66.8より前のGNOME GLibで問題が発見されました。ダングリングシンボリックリンクであるパスを置き換えるためにG_FILE_CREATE_REPLACE_DESTINATIONを指定したg_file_replace()が使用されると、シンボリックリンクのターゲットも空のファイルとして誤って作成されます。シンボリックリンクが攻撃者によってコントロールされている場合、これはセキュリティに関係する可能性があります。（パスが、既に存在するファイルのシンボリックリンクである場合、そのファイルの内容は適切に未変更のままになります。）（CVE-2021-28153）

  - glib2: pkexec およびエイリアスの権限昇格の可能性 (CVE-2021-3800)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8 : glib2 (ELSA-2021-4385)

medium Nessus プラグイン ID 155402

バージョン 1.4