AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1776329620 公告中提及的多個弱點影響。

  - 在 glib 中發現一個缺陷。此弱點在處理惡意檔案或遠端檔案系統屬性值時，會透過 GLib 的 GIO （GLib 輸入/輸出） escape_byte_string（） 函式中的整數溢位，導致堆積緩衝區溢位和拒絕服務 （DoS）。（CVE-2025-14512）

  - 在 glib 中發現一個缺陷。暫存檔案建立期間的整數溢位會導致越界記憶體存取，攻擊者可藉由建立符號連結來執行路徑遊走或存取私密暫存檔案內容。此漏洞允許本機攻擊者操縱檔案路徑並存取未經授權的資料。核心問題源自於暫存檔案作業期間對檔案路徑長度的驗證不足。（CVE-2025-7039）

  - 在 glib 中發現一個缺陷。g_buffered_input_stream_peek（） 函式中缺少偏移和計數參數的驗證可能會導致長度計算期間整數溢位。當提供特製值時，此溢位會導致傳遞給 memcpy（） 的大小不正確，從而觸發緩衝區溢位。這可能會導致應用程式當機，進而導致拒絕服務 （DoS）。（CVE-2026-0988）

  - 在處理非常大的輸入資料時，在 GLib Base64 編碼常式中發現缺陷。由於在長度計算過程中不正確使用整數類型，程式庫可能會錯誤計算緩衝區邊界。
    這可能會導致記憶體寫入配置的緩衝區之外。使用 GLib 處理不受信任或極大 Base64 輸入的應用程式可能會當機或行為無法預測。（CVE-2026-1484）

  - 在 Glib 的內容類型剖析邏輯中發現缺陷。發生此緩衝區反向溢位弱點的原因是標頭行的長度儲存在帶正負號的整數中，這可能會導致非常大的輸入出現整數換行。這會導致指標反向溢位和越界記憶體存取。利用需要本機使用者安裝或處理特製的 treemagic 文件，這可能會導致本機拒絕服務或應用程式不穩定。（CVE-2026-1485）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：glib2 / glib2-devel / glib2-doc / glib2-static / glib2-tests 多個弱點（ALMALINUX9.2：CLSA-2026：1776329620）

medium Nessus Plugin ID 360815

找不到依附元件

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：glib2 / glib2-devel / glib2-doc / glib2-static / glib2-tests 多個弱點 （ALMALINUX9.2：CLSA-2026：1776329620）

medium Nessus Plugin ID 360815

找不到依附元件

AlmaLinux 9.2 [TuxCare] 安全性更新：glib2 / glib2-devel / glib2-doc / glib2-static / glib2-tests 多個弱點（ALMALINUX9.2：CLSA-2026：1776329620）