CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:glib2/glib2-devel/glib2-doc/glib2-fam/glib2-static/etc(CENTOS8.4:CLSA-2026:1789985854)

high Nessus プラグイン ID 361473

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1789985854アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- xdgmime に欠陥が見つかりました。リトルエンディアンシステムにおいて、
ユーザーが書き込み可能な XDG データ領域 (例: $XDG_DATA_HOME/mime/magic パス内など) に存在する攻撃者が制御する MIME マジックファイルを、MIME タイプ検出を行うアプリケーション (例: g_content_type_guess() 経由) が解析すると、xdgmimemagic.c ファイル内の _xdg_mime_magic_parse_magic_line() 関数で、ヒープベースのバッファオーバーフローを引き起こす可能性があります。バイトスワップを実行するときに、書き込み側の正しくないポインター計算により、2 バイトの領域外書き込みが引き起こされ、その結果、アプリケーションがクラッシュしたり、メモリが破損したりする可能性があります。(CVE-2026-16118)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。