CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:glib2/glib2-devel/glib2-doc/glib2-fam/glib2-static/etc 複数の脆弱性(CENTOS8.4:CLSA-2026:1783417293)

high Nessus プラグイン ID 360219

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1783417293アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GLib で欠陥が見つかりました。境界チェックが >= ではなく > を使用するため、アライメントパディングチェックを行うときに、glib/gvariant-serialiser.c ファイルの gvs_tuple_is_normal 関数で off-by-one エラーが発生し、わずか 1 バイトの領域外読み取りが発生します。この問題により、領域外読み取りがページの境界を越えるときに、1バイトのマイナーな情報漏えいとサービス拒否が発生する可能性があります。
(CVE-2026-58010)

- GLib で欠陥が見つかりました。g_date_time_add_full 関数によって生成された無効な GDateTime オブジェクトが処理されるとき、glib/gdatetime.c ファイルの g_date_time_get_ymd 関数で発生する可能性があるのは、わずか 2 バイトです。この欠陥により、日付出力が破損し、サービス拒否につながる論理エラーが発生する可能性があります。(CVE-2026-58011)

- GLib で欠陥が見つかりました。「G_REGEX_RAW」コンパイルフラグおよび大文字小文字変更置換エスケープを使用すると、string_append関数は、文字列が生のバイトとして扱われる場合でも、有効なUTF-8入力を想定するUTF-8関数を使用して一致したサブ文字列を処理するため、g_regex_replace関数でバッファオーバーリードが発生する可能性があります。この脆弱性により、バッファオーバーリードがページの境界を越えるときに、1〜5バイトの軽微な情報漏えいとサービス拒否を引き起こす可能性があります。(CVE-2026-58012)

- GLib で欠陥が見つかりました。1より長いカスタムの行終端子が設定されている場合、giochannel.cファイルのg_io_channel_read_line_backend()でバッファオーバーリードが発生し、memcmpがGStringバッファを超えて読み取る可能性があります。この脆弱性により、バッファオーバーリードがページの境界を越えるときに、7バイトの軽微な情報漏えいまたはサービス拒否が引き起こされる可能性があります。(CVE-2026-58013)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。