遠端 Debian 10 主機上安裝的多個套件受到 dla-3583 公告中提及的多個弱點影響。

  - 在 glib 中發現一個缺陷。GVariant 還原序列化無法驗證輸入是否符合預期格式，進而導致拒絕服務。(CVE-2023-29499)

  - 在 glib 中發現一個缺陷。GVariant 還原序列化容易受到減速問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32611)

  - 在 glib 中發現一個缺陷。GVariant 還原序列化容易受到指數爆炸問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32665)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 glib2 版本為早於 2.56.1-9 的版本。因此，會受到 ALAS2-2025-2767 公告中所提及的多個弱點影響。

    在 GLib 2.74.4 之前版本中，GLib 的 GVariant 還原序列化無法驗證輸入是否符合預期格式，進而導致拒絕服務。(CVE-2023-29499)

    在 GLib 2.74.4 之前版本中，GLib 的 GVariant 還原序列化容易受到減速問題影響，透過特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32611)

    GLib 的 GVariant 還原序列化程式碼容易受到拒絕服務弱點影響，該弱點是在新增其他輸入驗證以解決 CVE-2023-29499 時引入的。位移表格驗證可能非常緩慢。此錯誤不會影響任何已發布的 GLib 版本，但會影響遵循 GLib 開發人員指南反向移植 CVE-2023-29499 初始修正的 GLib 發行者 (CVE-2023-32636)

    GLib 的 GVariant 還原序列化程式碼容易堆積緩衝區溢位弱點影響，此弱點是在修復 CVE-2023-32665 時引入。此錯誤不會影響任何已發布的 GLib 版本，但會影響遵循 GLib 開發人員指南反向移植 CVE-2023-32665 初始修正的 GLib 發行者。
    (CVE-2023-32643)

    在 GLib 2.74.4 之前版本中，GLib 的 GVariant 還原序列化容易受到指數爆炸問題影響，透過特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32665)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202311-18 中所述的弱點影響 (GLib：多個弱點)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化無法驗證輸入是否符合預期格式，進而導致拒絕服務。(CVE-2023-29499)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化容易受到減速問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32611)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化容易受到指數爆炸問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32665)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2528 公告中提及的多個弱點影響。

  - glib：未在 is_normal() 中檢查 GVariant 位移表格項目大小 (CVE-2023-29499)

  - glib：g_variant_byteswap() 在處理某些非正常輸入時需要很長時間 (CVE-2023-32611)

  - glib：fuzz_variant_text 中的逾時問題 (CVE-2023-32636)

  - glib：GVariant 還原序列化與非一般資料的規格不符 (CVE-2023-32665)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2528 公告中提及的多個弱點影響。

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化容易受到減速問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32611)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化容易受到指數爆炸問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32665)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化無法驗證輸入是否符合預期格式，進而導致拒絕服務。(CVE-2023-29499)

  - 在 glib 中發現一個瑕疵，其中 gvariant 還原序列化程式碼容易受到拒絕服務影響，該拒絕服務是因解決 CVE-2023-29499 所新增的其他輸入驗證所引入的。位移表格驗證可能非常緩慢。此錯誤不會影響任何已發布的 glib 版本，但會影響遵循 glib 開發人員之指南反向移植 CVE-2023-29499 初始修正的 glib 發行者。(CVE-2023-32636)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化無法驗證輸入是否符合預期格式，進而導致拒絕服務。(CVE-2023-29499)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-6165-1 公告中所提及的多個弱點影響。

  - 在 GNOME GLib 2.56.1 中，gmarkup.c 的 g_markup_parse_context_end_parse() 中存在 NULL 指標解除參照弱點。
    (CVE-2018-16428) (CVE-2023-24593、CVE-2023-25180)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 6631 公告中提及的多個弱點影響。

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化無法驗證輸入是否符合預期格式，進而導致拒絕服務。(CVE-2023-29499)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化容易受到減速問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32611)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化容易受到指數爆炸問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32665)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-6631 公告中提及的多個弱點影響。

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化容易受到指數爆炸問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32665)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化容易受到減速問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32611)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化無法驗證輸入是否符合預期格式，進而導致拒絕服務。(CVE-2023-29499)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-6165-2 公告中提及的多個弱點影響。

    USN-6165-1 已修正 GLib 中的弱點。此更新提供 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 與 Ubuntu 18.04 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-225 公告中所提及的多個弱點影響。

  - 上游錯誤報告對此問題的描述如下：(CVE-2023-24593、CVE-2023-25180、CVE-2023-29499、CVE-2023-32611、CVE-2023-32665)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181858	Debian DLA-3583-1：glib2.0 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/9/26	2025/1/22	high
216829	Amazon Linux 2：glib2 (ALAS-2025-2767)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/2/26	high
186302	GLSA-202311-18：GLib：多個弱點	Nessus	Gentoo Local Security Checks	2023/11/27	2023/11/27	high
194811	RHEL 9：mingw-glib2 (RHSA-2024:2528)	Nessus	Red Hat Local Security Checks	2024/4/30	2025/3/14	high
195064	Oracle Linux 9：mingw-glib2 (ELSA-2024-2528)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/11/2	high
226853	Linux Distros 未修補弱點：CVE-2023-29499	Nessus	Misc.	2025/3/5	2025/3/5	high
177323	Ubuntu 20.04 LTS / 22.04 LTS：GLib 弱點 (USN-6165-1)	Nessus	Ubuntu Local Security Checks	2023/6/14	2024/8/27	high
185138	RHEL 9：glib2 (RHSA-2023: 6631)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
185828	Oracle Linux 9：glib2 (ELSA-2023-6631)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2024/11/2	high
183410	Ubuntu 16.04 ESM / 18.04 ESM：GLib 弱點 (USN-6165-2)	Nessus	Ubuntu Local Security Checks	2023/10/19	2024/10/29	high
177688	Amazon Linux 2023：glib2、glib2-devel、glib2-static (ALAS2023-2023-225)	Nessus	Amazon Linux Local Security Checks	2023/6/28	2024/12/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high