CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:glib2/glib2-devel/glib2-doc/glib2-staticの複数の脆弱性(CENTOS6:CLSA-2026:1783629620)

high Nessus プラグイン ID 360735

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1783629620アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GLib で欠陥が見つかりました。境界チェックが >= ではなく > を使用するため、アライメントパディングチェックを行うときに、glib/gvariant-serialiser.c ファイルの gvs_tuple_is_normal 関数で off-by-one エラーが発生し、わずか 1 バイトの領域外読み取りが発生します。この問題により、領域外読み取りがページの境界を越えるときに、1バイトのマイナーな情報漏えいとサービス拒否が発生する可能性があります。
(CVE-2026-58010)

- GLib で欠陥が見つかりました。「G_REGEX_RAW」コンパイルフラグおよび大文字小文字変更置換エスケープを使用すると、string_append関数は、文字列が生のバイトとして扱われる場合でも、有効なUTF-8入力を想定するUTF-8関数を使用して一致したサブ文字列を処理するため、g_regex_replace関数でバッファオーバーリードが発生する可能性があります。この脆弱性により、バッファオーバーリードがページの境界を越えるときに、1〜5バイトの軽微な情報漏えいとサービス拒否を引き起こす可能性があります。(CVE-2026-58012)

- GLib で欠陥が見つかりました。空の値を持つキーファイルを読み込むとき、gkeyfile.cファイルのg_key_file_get_locale_string_list関数でoff-by-oneエラーが発生する可能性があります。この欠陥は、1バイトの領域外アクセス、または領域外アクセスがページの境界を越えるときにサービス拒否を引き起こす可能性があります。
(CVE-2026-58014)

- GLib で欠陥が見つかりました。DBUS_COOKIE_SHA1 SASL 認証メカニズムの D-Bus クライアント側の実装は、サーバーから受信した cookie_context パラメーターを検証しません。悪意のあるD-Busサーバーがパストラバーサルシーケンスを含むcookie_context供給し、生成されたハッシュに対して推測されたファイルの内容を検証することで、クライアントに任意のファイルを読み込ませたり、秘密データを盗み出させたりする可能性があります。
(CVE-2026-58015)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。