Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GLib で欠陥が見つかりました。Unicode ケース変換実装の整数オーバーフロー脆弱性により、メモリ破損が発生する可能性があります。特別に細工された非常に大きいUnicode文字列を処理することにより、攻撃者がアンダーサイズのメモリ割り当てをトリガーし、領域外書き込みを引き起こす可能性があります。これにより、文字列変換に GLib を利用するアプリケーションがクラッシュしたり、不安定になったりする可能性があります。CVE-2026-1489

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-1489

medium Nessus プラグイン ID 296897

バージョン 1.14