The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2024-2528 advisory.

    - Fix CVEs: CVE-2023-32636, CVE-2023-29499, CVE-2023-32611, CVE-2023-32665, DoS

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-6165-1 公告中所提及的多個弱點影響。

  - 在 GNOME GLib 2.56.1 中，gmarkup.c 的 g_markup_parse_context_end_parse() 中存在 NULL 指標解除參照弱點。
    (CVE-2018-16428) (CVE-2023-24593、CVE-2023-25180)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-225 公告中所提及的多個弱點影響。

  - 上游錯誤報告對此問題的描述如下：(CVE-2023-24593、CVE-2023-25180、CVE-2023-29499、CVE-2023-32611、CVE-2023-32665)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-6165-2 公告中提及的多個弱點影響。

    USN-6165-1 已修正 GLib 中的弱點。此更新提供 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 與 Ubuntu 18.04 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 6631 公告中提及的多個弱點影響。

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化無法驗證輸入是否符合預期格式，進而導致拒絕服務。(CVE-2023-29499)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化容易受到減速問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32611)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化容易受到指數爆炸問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32665)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-6631 公告中提及的多個弱點影響。

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化容易受到指數爆炸問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32665)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化容易受到減速問題影響，其中特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32611)

  - 在 GLib 中發現一個缺陷。GVariant 還原序列化無法驗證輸入是否符合預期格式，進而導致拒絕服務。(CVE-2023-29499)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

A flaw was found in GLib. GVariant deserialization is vulnerable to an exponential blowup issue where a crafted GVariant can cause excessive processing, leading to denial of service.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
195064	Oracle Linux 9 : mingw-glib2 (ELSA-2024-2528)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	high
177323	Ubuntu 20.04 LTS / 22.04 LTS：GLib 弱點 (USN-6165-1)	Nessus	Ubuntu Local Security Checks	2023/6/14	2025/9/24	high
177688	Amazon Linux 2023：glib2、glib2-devel、glib2-static (ALAS2023-2023-225)	Nessus	Amazon Linux Local Security Checks	2023/6/28	2025/9/24	high
183410	Ubuntu 16.04 ESM / 18.04 ESM：GLib 弱點 (USN-6165-2)	Nessus	Ubuntu Local Security Checks	2023/10/19	2024/10/29	high
185138	RHEL 9：glib2 (RHSA-2023: 6631)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
185828	Oracle Linux 9：glib2 (ELSA-2023-6631)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	high
504138	Siemens SIMATIC S7-1500 Deserialization of Untrusted Data (CVE-2023-32665)	Tenable OT Security	Tenable.ot	2025/11/13	2025/11/13	medium

偵測

搜尋 Plugin

high

high

high

high

high

high

medium