Rocky Linux 8ホストには、CIQ crlsa-2026_49512 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * glib: GLib: GVariant パーサーのバッファアンダーフローにより、ヒープ破損が発生します (CVE-2025-14087)

    * glib: gvs_tuple_is_normal() による glib/gvariant-serialiser.c のバッファオーバーリード (CVE-2026-58010)

    * glib: 無効な GDateTime による glib/gdatetime.c:g_date_time_get_ymd の領域外読み取り (CVE-2026-58011)

    * glib: glib/gregex.c:string_append() および g_utf8_next_char() による g_regex_replace() のバッファオーバーリード (CVE-2026-58012)

    * glib: g_io_channel_read_line_backend による glib/giochannel.c のバッファオーバーリード (CVE-2026-58013)

    * glib:g_key_file_get_locale_string_list 経由の glib/gkeyfile.c における off-by-one エラー (CVE-2026-58014)

    * glib: keyring_lookup_entry および mechanism_client_data_receive による glib/gio/gdbusauthmechanismsha1.c のパストラバーサル (CVE-2026-58015)

    * glib: g_dbus_node_info_new_for_xml による gio/gdbusintrospection.c の整数アンダーフロー (CVE-2026-58016)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:mingw32-glib2/mingw32-glib2-debuginfo/mingw32-glib2-static/その他複数の脆弱性(crlsa-2026_49512)

critical Nessus プラグイン ID 358513

変更ログが見つかりません