CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2023：1697135256 公告中提及的多個弱點影響。

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化無法驗證輸入是否符合預期格式，進而導致拒絕服務。(CVE-2023-29499)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化容易受到減速問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32611)

  - 在 glib 中發現一個瑕疵，其中 gvariant 還原序列化程式碼容易受到拒絕服務影響，該拒絕服務是因解決 CVE-2023-29499 所新增的其他輸入驗證所引入的。位移表格驗證可能非常緩慢。此錯誤不會影響任何已發布的 glib 版本，但會影響遵循 glib 開發人員之指南反向移植 CVE-2023-29499 初始修正的 glib 發行者。(CVE-2023-32636)

  - 在 glib 中發現一個缺陷。GVariant 還原序列化程式碼容易受到 CVE-2023-32665 的修正所引入的堆積緩衝區溢位影響。此錯誤不會影響任何已發布的 GLib 版本，但會影響遵循 GLib 開發人員之指南反向移植 CVE-2023-32665 初始修正的 GLib 發行者。(CVE-2023-32643)

  - 在 glib 中發現一個缺陷。GVariant 還原序列化容易受到指數爆炸問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32665)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：glib2 / glib2-devel / glib2-doc / glib2-fam / glib2-static / etc 多個弱點（CENTOS7：CLSA-2023：1697135256）

high Nessus Plugin ID 351908

版本 1.1

偵測

CentOS Linux 7 [TuxCare] 安全性更新：glib2 / glib2-devel / glib2-doc / glib2-fam / glib2-static / etc 多個弱點 （CENTOS7：CLSA-2023：1697135256）

high Nessus Plugin ID 351908

版本 1.1

CentOS Linux 7 [TuxCare] 安全性更新：glib2 / glib2-devel / glib2-doc / glib2-fam / glib2-static / etc 多個弱點（CENTOS7：CLSA-2023：1697135256）