遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-57015 公告中提及的多個弱點影響。

    - 修正 CVE-2026-15588：限制 D-Bus 驗證行讀取長度
    - 修正 CVE-2026-58011：g_date_time_add_full（） 中的範圍驗證
    - 修正 CVE-2026-58012：gregex.c 中的緩衝區溢位與 G_REGEX_RAW
    - 修正 CVE-2026-58010：GVariant 元組位移檢查中的差一錯誤
    - 修正 CVE-2026-58015：驗證 D-Bus DBUS_COOKIE_SHA1 cookie 上下文
    - 修正 CVE-2026-58014：g_key_file_get_locale_string_list中堆積未讀取
    - 修正 CVE-2026-58013：GIOChannel memcmp 緩衝區過度讀取
    - 修正 CVE-2026-58016：D-Bus 內省 XML 節點巢狀驗證

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10：glib2 (ELSA-2026-57015)

high Nessus Plugin ID 338222

版本 1.1