CentOS Linux 8 主機安裝的套件會受到 TuxCare CENTOS-STREAM8：CLSA-2026：1783590412 公告中提及的多個弱點影響。

  - 在 GLib 中發現一個缺陷。執行對齊填補檢查時，glib/gvariant-serialiser.c 檔案中的 gvs_tuple_is_normal 函式可能會發生差一錯誤，因為邊界檢查使用 > 而不是 >=，導致只有 1 個位元組的越界讀取。當越界讀取越過頁面界限時，此問題可能會導致 1 個位元組的次要資訊洩漏和拒絕服務。
    (CVE-2026-58010)

  - 在 GLib 中發現一個缺陷。當處理 g_date_time_add_full 函式所產生的無效 GDateTime 物件時，glib/gdatetime.c 檔中的 g_date_time_get_ymd 函式中只會發生 2 個位元組的越界讀取。此缺陷可能會損壞日期輸出，並可能導致邏輯錯誤，進而導致拒絕服務。（CVE-2026-58011）

  - 在 GLib 中發現一個缺陷。搭配使用 'G_REGEX_RAW' 編譯旗標和大小寫變更取代逸出時，g_regex_replace 函式中可能會發生緩衝區過度讀取，因為 string_append 函式會使用 UTF-8 函式處理相符的子字串，這些函式會假設有效的 UTF-8 輸入，即使字串被視為原始位元組也是如此。此弱點可能會導致 1-5 位元組的次要資訊洩漏，並在緩衝區過度讀取越過頁面界限時造成拒絕服務。（CVE-2026-58012）

  - 在 GLib 中發現一個缺陷。當設定長度大於 1 的自訂行終止字元時，giochannel.c 檔案中的 g_io_channel_read_line_backend（） 中可能會發生緩衝區過度讀取，導致 memcmp 讀取過 GString 緩衝區。當緩衝區過度讀取跨越頁面界限時，此弱點可能會導致 7 個位元組的次要資訊洩漏或拒絕服務。（CVE-2026-58013）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：glib2 / glib2-devel / glib2-doc / glib2-fam / glib2-static / etc 多個漏洞（CENTOS-STREAM8：CLSA-2026：1783590412）

high Nessus Plugin ID 362156

偵測

CentOS Linux 8 [TuxCare] 安全性更新：glib2 / glib2-devel / glib2-doc / glib2-fam / glib2-static / etc 多個漏洞 （CENTOS-STREAM8：CLSA-2026：1783590412）

high Nessus Plugin ID 362156

CentOS Linux 8 [TuxCare] 安全性更新：glib2 / glib2-devel / glib2-doc / glib2-fam / glib2-static / etc 多個漏洞（CENTOS-STREAM8：CLSA-2026：1783590412）