AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1783345900アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GLib で欠陥が見つかりました。空の値を持つキーファイルを読み込むとき、gkeyfile.cファイルのg_key_file_get_locale_string_list関数でoff-by-oneエラーが発生する可能性があります。この欠陥は、1バイトの領域外アクセス、または領域外アクセスがページの境界を越えるときにサービス拒否を引き起こす可能性があります。
    (CVE-2026-58014)

  - GLib で欠陥が見つかりました。DBUS_COOKIE_SHA1 SASL 認証メカニズムの D-Bus クライアント側の実装は、サーバーから受信した cookie_context パラメーターを検証しません。悪意のあるD-Busサーバーがパストラバーサルシーケンスを含むcookie_context供給し、生成されたハッシュに対して推測されたファイルの内容を検証することで、クライアントに任意のファイルを読み込ませたり、秘密データを盗み出させたりする可能性があります。
    (CVE-2026-58015)

  - GLib で欠陥が見つかりました。無効な形式のD-BusイントロスペクションXMLを処理するとき、特に「method」、「signal」、「property」、「arg」などの他の要素内にネスト化された「node」要素を処理するときに、gio/gdbusintrospection.cファイルのg_dbus_node_info_new_for_xml()に状態の取り違えの問題があります。この問題により、符号なし整数のオーバーフローが発生し、領域外読み取りが引き起こされ、サービス拒否が発生する可能性があります。
    (CVE-2026-58016)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:glib2 / glib2-devel / glib2-doc / glib2-static / glib2-tests 複数の脆弱性(ALMALINUX9.6:CLSA-2026:1783345900)

critical Nessus プラグイン ID 352910

変更ログが見つかりません