リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:20032-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.84.4 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-14512悪意のあるファイルまたはリモートファイルシステムの属性値を処理する際の GIO 「escape_byte_string()」関数の整数オーバーフローが、サービス拒否を引き起こす可能性がありますbsc#1254878]
    - CVE-2025-14087攻撃者が影響を受けるデータを処理する際の GVariant パーサーの「bytestring_parse()」関数と「string_parse()」関数のバッファアンダーフローにより、クラッシュやコードの実行が引き起こされる可能性がありますbsc#1254662。
    - CVE-2025-13601許容されない文字が多数含まれる文字列を処理する際の「g_escape_uri_string()」関数のヒープベースのバッファオーバーフローにより、クラッシュやコードの実行が引き起こされる可能性がありますbsc#1254297] 。
    - CVE-2025-7039一時ファイルを作成する際の整数オーバーフローにより、一時ファイル内の機密コンテンツのパストラバーサルや漏洩に使用される可能性がある領域外メモリアクセスが発生する可能性がありますbsc#1249055。

    その他の問題の修正および変更点:

    - エラー処理中の「g_local_file_set_display_name」の GFile 漏洩を修正します。
    - 「g_settings_bind_with_mapping_closures」のクロージャヘルパーの不適切な出力パラメーター処理を修正します。
    - 「gfileutils」一時ファイル名の計算を修正します。
    - 「g_local_file_set_display_name()」の GFile 漏洩を修正します。
    - 「gthreadpool」「pool_spawner」作成失敗をキャッチします。
    - 「gio/filenamecompleter」漏洩を修正します。
    - 「gfilenamecompleter」未定義の値の「g_object_unref()」を修正します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16 のセキュリティ更新: glib2(SUSE-SU-2026:20032-1)

low Nessus プラグイン ID 288032

バージョン 1.1