AlmaLinux 9.2 [TuxCare] セキュリティ更新:glib2 / glib2-devel / glib2-doc / glib2-static / glib2-tests 複数の脆弱性(ALMALINUX9.2:CLSA-2026:1776329620)

medium Nessus プラグイン ID 360815

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1776329620アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- glib で欠陥が見つかりました。この脆弱性により、悪意のあるファイルまたはリモートファイルシステムの属性値を処理する際に、GLib の GIO (GLib 入出力) escape_byte_string() 関数における整数オーバーフローによって、ヒープバッファオーバーフローおよびサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2025-14512)

- glib で欠陥が見つかりました。一時ファイル作成中の整数オーバーフローにより、領域外メモリアクセスが引き起こされ、攻撃者がシンボリックリンクを作成することでパストラバーサルを実行したり、プライベートな一時ファイルのコンテンツにアクセスしたりする可能性があります。この脆弱性により、ローカルの攻撃者がファイルパスを操作し、権限のないデータにアクセスすることが可能です。主要な問題は、一時ファイルの操作中のファイルパス長の不十分な検証に起因します。(CVE-2025-7039)

- glib で欠陥が見つかりました。g_buffered_input_stream_peek() 関数にオフセットとカウントのパラメーターの検証がないため、長さ計算中に整数オーバーフローが発生する可能性があります。特別に細工された値が提供されると、このオーバーフローにより不適切なサイズが memcpy() に渡され、バッファオーバーフローがトリガーされます。これにより、アプリケーションがクラッシュし、サービス拒否(DoS)が発生する可能性があります。(CVE-2026-0988)

- 非常に大きな入力データを処理するときの GLib Base64 エンコーディングルーチンに欠陥が見つかりました。長さ計算中の整数タイプの不適切な使用により、ライブラリがバッファ境界の計算を誤って計算する可能性があります。
これにより、割り当てられたバッファ外にメモリが書き込まれる可能性があります。GLibを使用して信頼できない、または極端に大きなBase64入力を処理するアプリケーションは、クラッシュしたり、予期せぬ動作をする可能性があります。(CVE-2026-1484)

- Glib のコンテンツタイプ解析ロジックに欠陥が見つかりました。このバッファアンダーフローの脆弱性が発生するのは、ヘッダー行の長さが符号付き整数で保存されているためであり、非常に大きな入力の場合、整数のラップアラウンドが発生する可能性があります。これにより、ポインターアンダーフローと領域外メモリアクセスが引き起こされます。悪用するには、ローカルユーザーが特別に細工された treemagic ファイルをインストールまたは処理する必要があります。これにより、ローカルのサービス拒否またはアプリケーションの不安定につながる可能性があります。(CVE-2026-1485)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。