遠端主機上安裝的 glib2 版本為早於 2.36.3-5.26 的版本。因此，會受到 ALAS-2023-1775 公告中所提及的多個弱點影響。

  - 在 PCRE 8.38 之前的版本中，pcre_compile.c 所用的 find_fixedlength 函式有堆積型緩衝區溢位問題，允許遠端攻擊者透過多餘的右括號的特製規則運算式，造成拒絕服務 (當機) 或從堆積記憶體取得敏感資訊，且可能繞過 ASLR 保護機制。(CVE-2015-5073)

  - 8.38 版之前的 PCRE 未正確處理 [：和\\字元類別中的子字串，其允許遠端攻擊者造成拒絕服務 (未初始化記憶體讀取)，或可能透過特製的規則運算式造成其他不明影響，Konqueror 所遇到的 JavaScript RegExp 物件即為一例。
    (CVE-2015-8390)

  - 8.38 版之前的 PCRE 不當處理了 (?(<digits>) 和 (?(R<digits>) 條件，其允許遠端攻擊者造成拒絕服務 (整數溢位)，或可能透過特製的規則運算式造成其他不明影響，Konqueror 所遇到的 JavaScript RegExp 物件即為一例。
    (CVE-2015-8394)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux AMI：glib2 (ALAS-2023-1775)

critical Nessus Plugin ID 177907

版本 1.0