CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1783440677アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GLib で欠陥が見つかりました。無効な形式のD-BusイントロスペクションXMLを処理するとき、特に「method」、「signal」、「property」、「arg」などの他の要素内にネスト化された「node」要素を処理するときに、gio/gdbusintrospection.cファイルのg_dbus_node_info_new_for_xml()に状態の取り違えの問題があります。この問題により、符号なし整数のオーバーフローが発生し、領域外読み取りが引き起こされ、サービス拒否が発生する可能性があります。
    (CVE-2026-58016)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:glib2 / glib2-devel / glib2-doc / glib2-fam / glib2-static / etc(CENTOS7:CLSA-2026:1783440677)

critical Nessus プラグイン ID 352878

変更ログが見つかりません