遠端主機上安裝的 glib2 版本為早於 2.56.1-9 的版本。因此受到 ALAS2-2021-1655 公告中所提及的一個弱點影響。

  在 GNOME GLib 2.66.6 之前版本和 2.67.x 的 2.67.3 之前版本中發現一個問題。函式 g_bytes_new 在 64 位元平台上有一個整數溢位問題，這是因為從 64 位元隱含轉換至 32 位元所致。此溢位問題可能導致記憶體損毀。(CVE-2021-27219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Amazon Linux 2：glib2 (ALAS-2021-1655)

high Nessus Plugin ID 150969

未找到相依項目