したがって、ALAS2023-2026-1942 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GLib で欠陥が見つかりました。境界チェックが >= ではなく > を使用するため、アライメントパディングチェックを行うときに、glib/gvariant-serialiser.c ファイルの gvs_tuple_is_normal 関数で off-by-one エラーが発生し、わずか 1 バイトの領域外読み取りが発生します。この問題により、領域外読み取りがページの境界を越えるときに、1バイトのマイナーな情報漏えいとサービス拒否が発生する可能性があります。
    (CVE-2026-58010)

    GLib で欠陥が見つかりました。g_date_time_add_full 関数によって生成された無効な GDateTime オブジェクトが処理されるとき、glib/gdatetime.c ファイルの g_date_time_get_ymd 関数で発生する可能性があるのは、わずか 2 バイトです。この欠陥により、日付出力が破損し、サービス拒否につながる論理エラーが発生する可能性があります。(CVE-2026-58011)

    GLib で欠陥が見つかりました。「G_REGEX_RAW」コンパイルフラグおよび大文字小文字変更置換エスケープを使用すると、string_append関数は、文字列が生のバイトとして扱われる場合でも、有効なUTF-8入力を想定するUTF-8関数を使用して一致したサブ文字列を処理するため、g_regex_replace関数でバッファオーバーリードが発生する可能性があります。この脆弱性により、バッファオーバーリードがページの境界を越えるときに、1〜5バイトの軽微な情報漏えいとサービス拒否を引き起こす可能性があります。(CVE-2026-58012)

    GLib で欠陥が見つかりました。1より長いカスタムの行終端子が設定されている場合、giochannel.cファイルのg_io_channel_read_line_backend()でバッファオーバーリードが発生し、memcmpがGStringバッファを超えて読み取る可能性があります。この脆弱性により、バッファオーバーリードがページの境界を越えるときに、7バイトの軽微な情報漏えいまたはサービス拒否が引き起こされる可能性があります。(CVE-2026-58013)

    GLib で欠陥が見つかりました。空の値を持つキーファイルを読み込むとき、gkeyfile.cファイルのg_key_file_get_locale_string_list関数でoff-by-oneエラーが発生する可能性があります。この欠陥は、1バイトの領域外アクセス、または領域外アクセスがページの境界を越えるときにサービス拒否を引き起こす可能性があります。
    (CVE-2026-58014)

    GLib で欠陥が見つかりました。DBUS_COOKIE_SHA1 SASL 認証メカニズムの D-Bus クライアント側の実装は、サーバーから受信した cookie_context パラメーターを検証しません。悪意のあるD-Busサーバーがパストラバーサルシーケンスを含むcookie_context供給し、生成されたハッシュに対して推測されたファイルの内容を検証することで、クライアントに任意のファイルを読み込ませたり、秘密データを盗み出させたりする可能性があります。
    (CVE-2026-58015)

    GLib で欠陥が見つかりました。無効な形式のD-BusイントロスペクションXMLを処理するとき、特に<method>、<signal>、<property>、<arg>などの他の要素内にネストされた<node>要素を処理するときに、gio/gdbusintrospection.cファイルのg_dbus_node_info_new_for_xml()に状態の取り違えの問題があります。この問題により、符号なし整数のオーバーフローが発生し、領域外読み取りが引き起こされ、サービス拒否が発生する可能性があります。
    (CVE-2026-58016)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : glib2、glib2-devel、glib2-static (ALAS2023-2026-1942)

critical Nessus プラグイン ID 328478

バージョン 1.1