AlmaLinux 9.2 [TuxCare] 安全性更新：glib2 / glib2-devel / glib2-doc / glib2-static / glib2-tests 多個弱點 （ALMALINUX9.2：CLSA-2026：1776329620）
medium Nessus Plugin ID 360815
語言:
概要
AlmaLinux 主機缺少一或多個安全性更新。說明
AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1776329620 公告中提及的多個弱點影響。- 在 glib 中發現一個缺陷。此弱點在處理惡意檔案或遠端檔案系統屬性值時，會透過 GLib 的 GIO （GLib 輸入/輸出） escape_byte_string（） 函式中的整數溢位，導致堆積緩衝區溢位和拒絕服務 （DoS）。（CVE-2025-14512）
- 在 glib 中發現一個缺陷。暫存檔案建立期間的整數溢位會導致越界記憶體存取，攻擊者可藉由建立符號連結來執行路徑遊走或存取私密暫存檔案內容。此漏洞允許本機攻擊者操縱檔案路徑並存取未經授權的資料。核心問題源自於暫存檔案作業期間對檔案路徑長度的驗證不足。（CVE-2025-7039）
- 在 glib 中發現一個缺陷。g_buffered_input_stream_peek（） 函式中缺少偏移和計數參數的驗證可能會導致長度計算期間整數溢位。當提供特製值時，此溢位會導致傳遞給 memcpy（） 的大小不正確，從而觸發緩衝區溢位。這可能會導致應用程式當機，進而導致拒絕服務 （DoS）。（CVE-2026-0988）
- 在處理非常大的輸入資料時，在 GLib Base64 編碼常式中發現缺陷。由於在長度計算過程中不正確使用整數類型，程式庫可能會錯誤計算緩衝區邊界。
這可能會導致記憶體寫入配置的緩衝區之外。使用 GLib 處理不受信任或極大 Base64 輸入的應用程式可能會當機或行為無法預測。（CVE-2026-1484）
- 在 Glib 的內容類型剖析邏輯中發現缺陷。發生此緩衝區反向溢位弱點的原因是標頭行的長度儲存在帶正負號的整數中，這可能會導致非常大的輸入出現整數換行。這會導致指標反向溢位和越界記憶體存取。利用需要本機使用者安裝或處理特製的 treemagic 文件，這可能會導致本機拒絕服務或應用程式不穩定。（CVE-2026-1485）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 TuxCare 公告 ALMALINUX9.2：CLSA-2026：1776329620 中的指引更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 360815
檔案名稱: tuxcare_alma_linux_9.2_CLSA-2026-1776329620.nasl
版本: 1.1
類型: Local
已發布: 2026/10/1
已更新: 2026/10/1
支援的感應器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.37
Vendor
Vendor Severity: Moderate
CVSS v2
風險因素: High
基本分數: 7.6
時間性分數: 5.6
媒介: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-1489
CVSS v3
風險因素: Medium
基本分數: 5.4
時間性分數: 4.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
必要的 KB 項目: Host/OS/extended-third-party, Host/local_checks_enabled, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/4/16
弱點發布日期: 2025/8/11
參考資訊
CVE: CVE-2025-14512, CVE-2025-7039, CVE-2026-0988, CVE-2026-1484, CVE-2026-1485, CVE-2026-1489
CLSA: 2026:1776329620