Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GLib の「GDBus」コンポーネント内に、サービス拒否とリソース枯渇の脆弱性が存在します。「gdbusauth」認証メカニズムは、クライアントから読み取られたデータ行に適切な長さ制限を強制できません。認証されていないローカルまたはリモートの攻撃者が、この入力検証の欠落を悪用して、過度に長いデータストリームを送信することで、アプリケーションに大量のシステムメモリと CPU を消費させ、クラッシュやシステムハングを引き起こす可能性があります。(CVE-2026-15588)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-15588

medium Nessus プラグイン ID 327997

バージョン 1.8