CentOS Linux 8 [TuxCare] セキュリティ更新:glib2/glib2-devel/glib2-doc/glib2-fam/glib2-static/etc 複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1777541282)

high Nessus プラグイン ID 362019

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1777541282アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GLib で欠陥が見つかりました。GVariant の逆シリアル化で、入力が期待される形式に準拠していることの検証に失敗するため、サービス拒否が発生します。(CVE-2023-29499)

- glib に欠陥が見つかりました。gvariant の逆シリアル化コードは、CVE-2023-29499 を解決するために追加された入力検証によって導入されたサービス拒否に対して脆弱です。オフセットテーブルの検証が非常に遅くなる可能性があります。このバグは、glib のリリース済みバージョンには影響しませんが、glib 開発者のガイダンスに従って、CVE-2023-29499 の初期修正をバックポートした glib ディストリビューターに影響します。(CVE-2023-32636)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。