リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:3236-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-58010:gvs_tuple_is_normalアライメント検証中のエラーにより、1 バイトの領域外読み取りを引き起こす可能性があります(bsc#1270009)。
    - CVE-2026-58011:g_date_time_get_ymd の無効な GDateTime により、2 バイトの領域外読み取りがトリガーされる可能性があります(bsc#1270010)。
    - CVE-2026-58012:大文字小文字変更置換中に raw バイトの正規表現が UTF-8 関数と一致すると、領域外読み取りが引き起こされる可能性があります(bsc#1270016)。
    - CVE-2026-58013:g_io_channel_read_line_backend のマルチバイトカスタム行終端子が、領域外読み取りを発生させる可能性があります(bsc#1270018)。
    - CVE-2026-58014:g_key_file_get_locale_string_list 内の空のキーファイル値を処理すると、1 バイトの領域外アクセス(bsc#1270021)を引き起こす可能性があります。
    - CVE-2026-58016:無効な形式の D-Bus イントロスペクション XML により、符号なし整数オーバーフローが発生する可能性があります(bsc#1270008)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12: glib2-devel / glib2-devel-static / glib2-lang / glib2-tools / etc (SUSE-SU-2026:3236-1)

critical Nessus プラグイン ID 330309

バージョン 1.1