Simon McVittie 在解決 Debian jessie 中 glib2.0 的 CVE-2019-13012 解決方式發現一個記憶體洩漏迴歸。針對 Debian 8「Jessie」，此問題已在 2.42.1-1+deb8u3 版本中修正。我們建議您升級 glib2.0 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，GLib 建立了目錄和檔案，卻沒有適當限制權限。攻擊者可能會利用此問題來存取敏感資訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:1586 公告中提及的多個弱點影響。

  - glib2：不安全的檔案和目錄權限 (CVE-2019-13012)

  - webkitgtk：類型混淆問題會導致任意程式碼執行 (CVE-2020-9948)

  - webkitgtk：釋放後使用弱點會導致任意程式碼執行 (CVE-2020-13543、CVE-2020-13584、CVE-2020-9951)

  - webkitgtk：超出邊界寫入弱點可導致程式碼執行 (CVE-2020-9983)

  - gdm：無法透過 dbus 及時聯絡帳戶服務，導致 gnome-initial-setup 以管理員權限建立帳戶 (CVE-2020-16125)

  - webkitgtk：會導致任意程式碼執行的記憶體損毀問題 (CVE-2021-1817)

  - webkitgtk：記憶體初始化問題可能導致記憶體洩漏 (CVE-2021-1820)

  - webkitgtk：輸入驗證問題可導致跨網站指令碼攻擊 (CVE-2021-1825)

  - webkitgtk：會導致一般跨網站指令碼攻擊的邏輯問題 (CVE-2021-1826)

  - webkitgtk：會導致任意程式碼執行的釋放後使用弱點 (CVE-2021-30661)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1586 公告中提及的多個弱點影響。

  - glib2：不安全的檔案和目錄權限 (CVE-2019-13012)

  - webkitgtk：釋放後使用弱點可導致任意程式碼執行 (CVE-2020-13543、CVE-2020-13584、CVE-2020-9951)

  - webkitgtk：- 類型混淆弱點可導致任意程式碼執行 (CVE-2020-9948)

  - webkitgtk：超出邊界寫入弱點可導致程式碼執行 (CVE-2020-9983)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2021-2176:01 公告中所提及。

    * webkitgtk：類型混淆問題或會導致任意程式碼執行 (CVE-2020-9948)
      * webkitgtk：釋放後使用弱點會導致任意程式碼執行 (CVE-2020-9951)
      * webkitgtk：超出邊界寫入弱點可導致程式碼執行 (CVE-2020-9983)
      * webkitgtk：釋放後使用弱點會導致任意程式碼執行 (CVE-2020-13543)
      * webkitgtk：釋放後使用弱點會導致任意程式碼執行 (CVE-2020-13584)
      * glib2檔案和目錄的不安全權限 (CVE-2019-13012)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 glib2 版本為早於 2.36.3-5.23 的版本。因此，會受到 ALAS-2023-1742 公告中所提及的多個弱點影響。

  - 在 GNOME GLib 2.56.1 中，gmarkup.c 的 g_markup_parse_context_end_parse() 中存在 NULL 指標解除參照弱點。
    (CVE-2018-16428)

  - GNOME GLib 2.56.1 中 gmarkup.c 的 g_markup_parse_context_parse() 存在與 utf8_str() 相關的超出邊界讀取弱點。(CVE-2018-16429)

  - 在 GNOME GLib (即 glib2.0) 2.60.0 之前版本中，金鑰檔設定後端會建立使用 g_file_make_directory_with_parents (kfsb-> dir、NULL、NULL) 的目錄，以及使用 g_file_replace_contents (kfsb-> file、contents、length、NULL、FALSE、G_FILE_CREATE_REPLACE_DESTINATION、NULL、NULL、NULL) 的檔案。
    因此，它不會正確限制目錄 (和檔案) 權限，而是會針對目錄使用 0777 權限，針對檔案使用預設檔案權限。此問題與 CVE-2019-12450 類似。(CVE-2019-13012)

  - 在 GNOME GLib 2.66.8 之前版本中發現一個問題。當 g_file_replace() 與 G_FILE_CREATE_REPLACE_DESTINATION 一起使用，以取代作為懸置符號連結的路徑時，也會錯誤地將符號連結的目標建立為空白檔案，如果符號連結受到攻擊者控制，這可能會造成安全性問題。(如果路徑是已存在之檔案的符號連結，則該檔案的內容會正確保持不變。) (CVE-2021-28153)

  - 在 2.63.6 版之前的 glib 中發現一個缺陷。由於隨機字元集別名，在適當的情況下，pkexec 可將有權限的使用者所擁有的檔案内容洩漏給無權限的使用者。 (CVE-2021-3800)

  - 在 GNOME GLib 2.56.1 中，gmarkup.c 的 g_markup_parse_context_end_parse() 中存在 NULL 指標解除參照弱點。
    (CVE-2018-16428) (CVE-2023-24593、CVE-2023-25180)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1586 公告中提及的多個弱點影響。

  - Webkit WebKitGTK 2.30.0 的 WebSocket 功能中有一個程式碼執行弱點。特製的網頁可觸發釋放後使用弱點，進而導致遠端程式碼執行。攻擊者可誘騙使用者造訪網頁以觸發此弱點。(CVE-2020-13543)

  - WebKitGTK 瀏覽器 2.30.1 x64 版中有一個可遭惡意利用的釋放後使用弱點。特製的 HTML 網頁可造成釋放後使用情形，進而導致遠端程式碼執行。受害者必須造訪惡意網站才能觸發此弱點。(CVE-2020-13584)

  - 在 GNOME GLib (即 glib2.0) 2.60.0 之前版本中，金鑰檔設定後端會建立使用 g_file_make_directory_with_parents (kfsb-> dir、NULL、NULL) 的目錄，以及使用 g_file_replace_contents (kfsb-> file、contents、length、NULL、FALSE、G_FILE_CREATE_REPLACE_DESTINATION、NULL、NULL、NULL) 的檔案。
    因此，它不會正確限制目錄 (和檔案) 權限，而是會針對目錄使用 0777 權限，針對檔案使用預設檔案權限。此問題與 CVE-2019-12450 類似。(CVE-2019-13012)

  - 已透過改善記憶體處理解決一個類型混淆問題。已在 Safari 14.0 中修正此問題。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2020-9948)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 14.0 中修正此問題。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2020-9951)

  - 已透過改善邊界檢查修正超出邊界寫入問題。已在 Safari 14.0 中修正此問題。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2020-9983)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:1586 公告中所提及。

  - 在 GNOME GLib (即 glib2.0) 2.60.0 之前版本中，金鑰檔設定後端會建立使用 g_file_make_directory_with_parents (kfsb-> dir、NULL、NULL) 的目錄，以及使用 g_file_replace_contents (kfsb-> file、contents、length、NULL、FALSE、G_FILE_CREATE_REPLACE_DESTINATION、NULL、NULL、NULL) 的檔案。
    因此，它不會正確限制目錄 (和檔案) 權限，而是會針對目錄使用 0777 權限，針對檔案使用預設檔案權限。此問題與 CVE-2019-12450 類似。(CVE-2019-13012)

  - 已透過改善記憶體處理解決一個類型混淆問題。已在 Safari 14.0 中修正此問題。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2020-9948)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 14.0 中修正此問題。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2020-9951)

  - 已透過改善邊界檢查修正超出邊界寫入問題。已在 Safari 14.0 中修正此問題。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2020-9983)

  - Webkit WebKitGTK 2.30.0 的 WebSocket 功能中有一個程式碼執行弱點。特製的網頁可觸發釋放後使用弱點，進而導致遠端程式碼執行。攻擊者可誘騙使用者造訪網頁以觸發此弱點。(CVE-2020-13543)

  - WebKitGTK 瀏覽器 2.30.1 x64 版中有一個可遭惡意利用的釋放後使用弱點。特製的 HTML 網頁可造成釋放後使用情形，進而導致遠端程式碼執行。受害者必須造訪惡意網站才能觸發此弱點。(CVE-2020-13584)

  - 若 gdm3 無法透過 dbus 及時聯絡 accountservice 服務 3.36.2 或 3.38.2 之前的 gdm3 版本會啟動 gnome-initial-setup；在 Ubuntu (可能還有衍生品) 上此弱點會與其他問題鏈結在一起進而允許本機使用者建立新的有權限帳戶。
    (CVE-2020-16125)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 macOS Big Sur 11.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-1817)

  - 已透過改進記憶體處理解決記憶體初始化問題。此問題已在 macOS Big Sur 11.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5 中修正。處理惡意建構的 Web 內容可能導致處理序記憶體洩漏。(CVE-2021-1820)

  - 透過改進輸入驗證解決了一個輸入驗證問題。此問題已在 iTunes 12.11.3 for Windows、iCloud for Windows 12.3、macOS Big Sur 11.3、Safari 14.1、watchOS 7.4、tvOS 14.5、iOS 14.5 和 iPadOS 14.5 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼攻擊。(CVE-2021-1825)

  - 已透過改進限制解決一個邏輯問題。此問題已在 macOS Big Sur 11.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2021-1826)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 Safari 14.1、iOS 12.5.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5、macOS Big Sur 11.3 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30661)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1586 公告中所提及。

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 macOS Big Sur 11.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-1817)

  - 已透過改進記憶體處理解決記憶體初始化問題。此問題已在 macOS Big Sur 11.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5 中修正。處理惡意建構的 Web 內容可能導致處理序記憶體洩漏。(CVE-2021-1820)

  - 透過改進輸入驗證解決了一個輸入驗證問題。此問題已在 iTunes 12.11.3 for Windows、iCloud for Windows 12.3、macOS Big Sur 11.3、Safari 14.1、watchOS 7.4、tvOS 14.5、iOS 14.5 和 iPadOS 14.5 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼攻擊。(CVE-2021-1825)

  - 已透過改進限制解決一個邏輯問題。此問題已在 macOS Big Sur 11.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2021-1826)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 Safari 14.1、iOS 12.5.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5、macOS Big Sur 11.3 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30661)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_1586 公告中提及的多個弱點影響。

    * webkitgtk：類型混淆問題或會導致任意程式碼執行 (CVE-2020-9948)

    * webkitgtk：釋放後使用弱點會導致任意程式碼執行 (CVE-2020-9951)

    * webkitgtk：超出邊界寫入弱點可導致程式碼執行 (CVE-2020-9983)

    * webkitgtk：釋放後使用弱點會導致任意程式碼執行 (CVE-2020-13543)

    * webkitgtk：釋放後使用弱點會導致任意程式碼執行 (CVE-2020-13584)

    * glib2：檔案和目錄的不安全權限 （CVE-2019-13012）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 6 主機安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1776346717 公告中提及的多個弱點影響。

  - 在 GNOME GLib 2.15.0 至 2.61.1 版本中，gio/gfile.c 中的 file_copy_fallback 在複製作業進行中時，未正確限制檔案權限。系統會改用預設權限。(CVE-2019-12450)

  - 在 GNOME GLib (即 glib2.0) 2.60.0 之前版本中，金鑰檔設定後端會建立使用 g_file_make_directory_with_parents (kfsb-> dir、NULL、NULL) 的目錄，以及使用 g_file_replace_contents (kfsb-> file、contents、length、NULL、FALSE、G_FILE_CREATE_REPLACE_DESTINATION、NULL、NULL、NULL) 的檔案。
    因此，它不會正確限制目錄 (和檔案) 權限，而是會針對目錄使用 0777 權限，針對檔案使用預設檔案權限。此問題與 CVE-2019-12450 類似。(CVE-2019-13012)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0054 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 glib2 SRPM 的安全性修正。它解決了 8 個 CVE：
    CVE-2021-28153、CVE-2019-13012、CVE-2021-27219、CVE-2024-52533CVE-2025-4373、 和另外 3 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
127475	Debian DLA-1866-2：glib2.0 迴歸更新	Nessus	Debian Local Security Checks	2019/8/12	2024/5/7	high
126565	Ubuntu 16.04 LTS / 18.04 LTS：GLib 弱點 (USN-4049-1)	Nessus	Ubuntu Local Security Checks	2019/7/9	2024/8/28	high
149698	RHEL 8：GNOME (RHSA-2021:1586)	Nessus	Red Hat Local Security Checks	2021/5/19	2025/3/19	high
149741	CentOS 8：GNOME (CESA-2021: 1586)	Nessus	CentOS Local Security Checks	2021/5/19	2024/1/1	high
291643	MiracleLinux 8GNOME (AXSA:2021-2176:01)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
175096	Amazon Linux AMI：glib2 (ALAS-2023-1742)	Nessus	Amazon Linux Local Security Checks	2023/5/4	2025/9/29	critical
149947	Oracle Linux 8：GNOME (ELSA-2021-1586)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/11/1	high
157668	AlmaLinux 8GNOME (ALSA-2021:1586)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/4/25	high
157789	Rocky Linux 8GNOME (RLSA-2021:1586)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/6	high
358311	Rocky Linux 8 [CIQ] 安全性更新：OpenEXR-debuginfo / OpenEXR-debugsource / OpenEXR-devel / etc 多個弱點（crlsa-2021_1586）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
352020	CentOS Linux 6 [TuxCare] 安全性更新：glib2 / glib2-devel / glib2-doc / glib2-static 多個弱點（CENTOS6：CLSA-2026：1776346717）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	critical
358626	Rocky Linux 8.6 [CIQ] 安全性更新：glib2 / glib2-debuginfo / glib2-debugsource / glib2-devel / etc 多個弱點（ciqsa-2026_0054）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	critical

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

high

high

high

critical

critical