したがって、ALAS2023-2025-1179 のアドバイザリに記載されている脆弱性の影響を受けます。

     2.4 から 2.41 の GNU C ライブラリバージョンの regcomp 関数は、以前の割り当てが失敗した場合、二重解放の対象になります。これは、malloc の失敗、またはランダムな malloc の失敗を注入する挿入された malloc のいずれかで達成できます。二重解放により、正規表現の構築方法によっては、バッファ操作が可能になる可能性があります。この問題は、GNU CライブラリでサポートされるすべてのアーキテクチャとABIに影響します。
    (CVE-2025-8058)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : compat-libpthread-nonshared, glibc、glibc-all-langpacks (ALAS2023-2025-1179)

medium Nessus プラグイン ID 264828

バージョン 1.1