遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2528 公告中提及的多個弱點影響。

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化容易受到減速問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32611)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化容易受到指數爆炸問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32665)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化無法驗證輸入是否符合預期格式，進而導致拒絕服務。(CVE-2023-29499)

  - 在 glib 中發現一個瑕疵，其中 gvariant 還原序列化程式碼容易受到拒絕服務影響，該拒絕服務是因解決 CVE-2023-29499 所新增的其他輸入驗證所引入的。位移表格驗證可能非常緩慢。此錯誤不會影響任何已發布的 glib 版本，但會影響遵循 glib 開發人員之指南反向移植 CVE-2023-29499 初始修正的 glib 發行者。(CVE-2023-32636)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：mingw-glib2 (ELSA-2024-2528)

high Nessus Plugin ID 195064

版本 1.0