Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GLib で欠陥が見つかりました。無効な形式のD-BusイントロスペクションXMLを処理するとき、特に「method」、「signal」、「property」、「arg」などの他の要素内にネスト化された「node」要素を処理するときに、gio/gdbusintrospection.cファイルのg_dbus_node_info_new_for_xml()に状態の取り違えの問題があります。この問題により、符号なし整数のオーバーフローが発生し、領域外読み取りが引き起こされ、サービス拒否が発生する可能性があります。
    (CVE-2026-58016)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-58016

critical Nessus プラグイン ID 324013

バージョン 1.23