AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:glib2 / glib2-devel / glib2-doc / glib2-static / glib2-tests(ALMALINUX9.2:CLSA-2026:1789206553)

high Nessus プラグイン ID 362175

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1789206553アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- xdgmime に欠陥が見つかりました。リトルエンディアンシステムにおいて、
ユーザーが書き込み可能な XDG データ領域 (例: $XDG_DATA_HOME/mime/magic パス内など) に存在する攻撃者が制御する MIME マジックファイルを、MIME タイプ検出を行うアプリケーション (例: g_content_type_guess() 経由) が解析すると、xdgmimemagic.c ファイル内の _xdg_mime_magic_parse_magic_line() 関数で、ヒープベースのバッファオーバーフローを引き起こす可能性があります。バイトスワップを実行するときに、書き込み側の正しくないポインター計算により、2 バイトの領域外書き込みが引き起こされ、その結果、アプリケーションがクラッシュしたり、メモリが破損したりする可能性があります。(CVE-2026-16118)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。