Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_57015 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * glib: gvs_tuple_is_normal() による glib/gvariant-serialiser.c のバッファオーバーリード (CVE-2026-58010)

    * glib: 無効な GDateTime による glib/gdatetime.c:g_date_time_get_ymd の領域外読み取り (CVE-2026-58011)

    * glib: glib/gregex.c:string_append() および g_utf8_next_char() による g_regex_replace() のバッファオーバーリード (CVE-2026-58012)

    * glib: g_io_channel_read_line_backend による glib/giochannel.c のバッファオーバーリード (CVE-2026-58013)

    * glib:g_key_file_get_locale_string_list 経由の glib/gkeyfile.c における off-by-one エラー (CVE-2026-58014)

    * glib: keyring_lookup_entry および mechanism_client_data_receive による glib/gio/gdbusauthmechanismsha1.c のパストラバーサル (CVE-2026-58015)

    * GDBusServer: glib2: 制限のない SASL ラインバッファリングによる GDBusServer 事前認証 DoS (CVE-2026-15588)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:glib2/glib2-debuginfo/glib2-debugsource/glib2-devel/etc 複数の脆弱性(crlsa-2026_57015)

high Nessus プラグイン ID 356205

依存が見つかりません