CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:glib2/glib2-devel/glib2-doc/glib2-staticの複数の脆弱性(CENTOS6:CLSA-2026:1783793047)

high Nessus プラグイン ID 362152

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1783793047アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GLib で欠陥が見つかりました。g_date_time_add_full 関数によって生成された無効な GDateTime オブジェクトが処理されるとき、glib/gdatetime.c ファイルの g_date_time_get_ymd 関数で発生する可能性があるのは、わずか 2 バイトです。この欠陥により、日付出力が破損し、サービス拒否につながる論理エラーが発生する可能性があります。(CVE-2026-58011)

- GLib で欠陥が見つかりました。1より長いカスタムの行終端子が設定されている場合、giochannel.cファイルのg_io_channel_read_line_backend()でバッファオーバーリードが発生し、memcmpがGStringバッファを超えて読み取る可能性があります。この脆弱性により、バッファオーバーリードがページの境界を越えるときに、7バイトの軽微な情報漏えいまたはサービス拒否が引き起こされる可能性があります。(CVE-2026-58013)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。