遠端主機上安裝的 Java 8u401、20.3.13、21.3.9、11.0.23、17.0.10、21.0.3、22 和 perf 版本受到 2024 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：JavaFX (WebKitGTK))。受影響的支援版本是 Oracle Java SE：8u401；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，可導致 Oracle Java SE、Oracle GraalVM Enterprise Edition 被接管。(CVE-2023-41993)

  - Oracle Java SE 的 Oracle GraalVM for JDK 產品中的弱點 (元件：Node (Node.js))。受影響的支援版本是 Oracle GraalVM for JDK：17.0.10、21.0.2 和 22。攻擊此弱點的難度較大，低權限攻擊者可登入 Oracle GraalVM for JDK 執行所在的基礎架構，進而入侵 Oracle GraalVM for JDK。雖然弱點位於 Oracle GraalVM for JDK 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle GraalVM for JDK 可存取資料，以及在未經授權的情況下存取關鍵資料或完全存取所有的 Oracle GraalVM for JDK 可存取資料。
    (CVE-2024-21892)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u401、8u401-perf、11.0.23、17.0.10、21.0.3、22；Oracle GraalVM for JDK：17.0.10、21.0.3、22；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 局部拒絕服務 (局部 DOS)。(CVE-2024-21011)


請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 glib2 版本為早於 2.56.1-9 的版本。因此，會受到 ALAS2-2025-2767 公告中所提及的多個弱點影響。

    在 GLib 2.74.4 之前版本中，GLib 的 GVariant 還原序列化無法驗證輸入是否符合預期格式，進而導致拒絕服務。(CVE-2023-29499)

    在 GLib 2.74.4 之前版本中，GLib 的 GVariant 還原序列化容易受到減速問題影響，透過特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32611)

    GLib 的 GVariant 還原序列化程式碼容易受到拒絕服務弱點影響，該弱點是在新增其他輸入驗證以解決 CVE-2023-29499 時引入的。位移表格驗證可能非常緩慢。此錯誤不會影響任何已發布的 GLib 版本，但會影響遵循 GLib 開發人員指南反向移植 CVE-2023-29499 初始修正的 GLib 發行者 (CVE-2023-32636)

    GLib 的 GVariant 還原序列化程式碼容易堆積緩衝區溢位弱點影響，此弱點是在修復 CVE-2023-32665 時引入。此錯誤不會影響任何已發布的 GLib 版本，但會影響遵循 GLib 開發人員指南反向移植 CVE-2023-32665 初始修正的 GLib 發行者。
    (CVE-2023-32643)

    在 GLib 2.74.4 之前版本中，GLib 的 GVariant 還原序列化容易受到指數爆炸問題影響，透過特製的 GVariant 可造成過度處理，進而導致拒絕服務。(CVE-2023-32665)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-6165-2 公告中提及的多個弱點影響。

    USN-6165-1 已修正 GLib 中的弱點。此更新提供 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 與 Ubuntu 18.04 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-6165-1 公告中所提及的多個弱點影響。

  - 在 GNOME GLib 2.56.1 中，gmarkup.c 的 g_markup_parse_context_end_parse() 中存在 NULL 指標解除參照弱點。
    (CVE-2018-16428) (CVE-2023-24593、CVE-2023-25180)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
193574	Oracle Java (2024 年 4 月 CPU)	Nessus	Misc.	2024/4/19	2026/3/3	high
216829	Amazon Linux 2：glib2 (ALAS-2025-2767)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/2/26	high
183410	Ubuntu 16.04 ESM / 18.04 ESM：GLib 弱點 (USN-6165-2)	Nessus	Ubuntu Local Security Checks	2023/10/19	2024/10/29	high
177323	Ubuntu 20.04 LTS / 22.04 LTS：GLib 弱點 (USN-6165-1)	Nessus	Ubuntu Local Security Checks	2023/6/14	2025/9/24	high

偵測

搜尋 Plugin

high

high

high

high