CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1783432860アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GLib で欠陥が見つかりました。無効な形式のD-BusイントロスペクションXMLを処理するとき、特に「method」、「signal」、「property」、「arg」などの他の要素内にネスト化された「node」要素を処理するときに、gio/gdbusintrospection.cファイルのg_dbus_node_info_new_for_xml()に状態の取り違えの問題があります。この問題により、符号なし整数のオーバーフローが発生し、領域外読み取りが引き起こされ、サービス拒否が発生する可能性があります。
    (CVE-2026-58016)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新:glib2 / glib2-devel / glib2-doc / glib2-static(CENTOS6:CLSA-2026:1783432860)

critical Nessus プラグイン ID 351732

バージョン 1.1