遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8017-1 公告中所提及的多個弱點影響。

    據發現，GLib 未正確剖析大型 Base64 資料。攻擊者可利用此問題造成 GLib 損毀，進而引發拒絕服務，或可能執行任意程式碼。(CVE-2026-1484)

    據發現，GLib 未正確剖析某些 treemagic 檔案。攻擊者可利用此問題造成 GLib 損毀，進而引發拒絕服務，或可能執行任意程式碼。
    (CVE-2026-1485)

    據發現，GLib 未正確處理 Unicode 案例轉換。攻擊者可利用此問題造成 GLib 損毀，進而引發拒絕服務，或可能執行任意程式碼。
    (CVE-2026-1489)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4491 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4491-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 2 月 23 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 版本 2.66.8-1+deb11u8 CVE ID CVE-2026-0988 CVE-2026-1484 CVE-2026-1485 CVE-2026-1489 Debian 錯誤 1125752 1126549 1126550 1126551

    在通用型可攜式公用程式程式庫 GLib 中發現多個問題如果處理惡意的特製資料可能會導致拒絕服務、記憶體損毀或可能執行任意程式碼。

    CVE-2026-0988

        Codean Labs 發現g_buffered_input_stream_peek() 函式中遺漏的位移和計數參數驗證可導致長度計算期間發生整數溢位。提供特製值時此溢位會導致將不正確的大小傳遞至 memcpy()進而觸發緩衝區溢位。這可造成應用程式損毀進而導致拒絕服務 (DoS)。

    CVE-2026-1484

        treeplus 並額外感謝 Sovereign Tech Agency 的 Sovereign Tech Resilience 計劃在處理極大輸入資料時在 GLib Base64 編碼常式中發現此問題。由於在長度計算期間不正確使用整數類型程式庫可能會錯誤計算緩衝區邊界。
        這可造成超出配置緩衝區的記憶體寫入。使用 GLib 處理不受信任或極大 Base64 輸入的應用程式可能會損毀或行為無法預測。

    CVE-2026-1485

        treeplus 和 Sovereign Tech Agency 的 Sovereign Tech Resilience 計畫共同在 Glib 的內容類型剖析邏輯中發現一個瑕疵。
        發生此緩衝區反向溢位弱點的原因是標頭行的長度是以帶正負號的整數儲存其可導致對非常大的輸入產生整數換行。這會導致指標反向溢位和超出邊界記憶體存取。惡意利用需要本機使用者安裝或處理特製的 treemagic 檔案其可導致本機拒絕服務或應用程式不穩定。

    CVE-2026-1489

        treeplus 和 Sovereign Tech Agency 的 Sovereign Tech Resilience 計劃的共同感謝發現 GLib 的一個瑕疵。其 Unicode 大小寫轉換實作中的整數溢位弱點可導致記憶體損毀。攻擊者可藉由處理特製的極大 Unicode 字串觸發記憶體配置容量不足進而導致超出邊界寫入。這可造成利用 GLib 進行字串轉換的應用程式損毀或變得不穩定。

    針對 Debian 11 Bullseye這些問題已在 2.66.8-1+deb11u8 版本中修正。

    我們建議您升級 glib2.0 套件。

    如需有關 glib2.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/glib2.0

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GLib 中發現一個缺陷。其 Unicode 大小寫轉換實作中的整數溢位弱點可導致記憶體損毀。攻擊者可藉由處理特製的極大 Unicode 字串觸發記憶體配置容量不足進而導致超出邊界寫入。這可造成利用 GLib 進行字串轉換的應用程式損毀或變得不穩定。 (CVE-2026-1489)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1776329620 公告中提及的多個弱點影響。

  - 在 glib 中發現一個缺陷。此弱點在處理惡意檔案或遠端檔案系統屬性值時，會透過 GLib 的 GIO （GLib 輸入/輸出） escape_byte_string（） 函式中的整數溢位，導致堆積緩衝區溢位和拒絕服務 （DoS）。（CVE-2025-14512）

  - 在 glib 中發現一個缺陷。暫存檔案建立期間的整數溢位會導致越界記憶體存取，攻擊者可藉由建立符號連結來執行路徑遊走或存取私密暫存檔案內容。此漏洞允許本機攻擊者操縱檔案路徑並存取未經授權的資料。核心問題源自於暫存檔案作業期間對檔案路徑長度的驗證不足。（CVE-2025-7039）

  - 在 glib 中發現一個缺陷。g_buffered_input_stream_peek（） 函式中缺少偏移和計數參數的驗證可能會導致長度計算期間整數溢位。當提供特製值時，此溢位會導致傳遞給 memcpy（） 的大小不正確，從而觸發緩衝區溢位。這可能會導致應用程式當機，進而導致拒絕服務 （DoS）。（CVE-2026-0988）

  - 在處理非常大的輸入資料時，在 GLib Base64 編碼常式中發現缺陷。由於在長度計算過程中不正確使用整數類型，程式庫可能會錯誤計算緩衝區邊界。
    這可能會導致記憶體寫入配置的緩衝區之外。使用 GLib 處理不受信任或極大 Base64 輸入的應用程式可能會當機或行為無法預測。（CVE-2026-1484）

  - 在 Glib 的內容類型剖析邏輯中發現缺陷。發生此緩衝區反向溢位弱點的原因是標頭行的長度儲存在帶正負號的整數中，這可能會導致非常大的輸入出現整數換行。這會導致指標反向溢位和越界記憶體存取。利用需要本機使用者安裝或處理特製的 treemagic 文件，這可能會導致本機拒絕服務或應用程式不穩定。（CVE-2026-1485）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1776246056 公告中提及的多個弱點影響。

  - 在 glib 中發現一個缺陷。暫存檔案建立期間的整數溢位會導致越界記憶體存取，攻擊者可藉由建立符號連結來執行路徑遊走或存取私密暫存檔案內容。此漏洞允許本機攻擊者操縱檔案路徑並存取未經授權的資料。核心問題源自於暫存檔案作業期間對檔案路徑長度的驗證不足。（CVE-2025-7039）

  - 在 glib 中發現一個缺陷。g_buffered_input_stream_peek（） 函式中缺少偏移和計數參數的驗證可能會導致長度計算期間整數溢位。當提供特製值時，此溢位會導致傳遞給 memcpy（） 的大小不正確，從而觸發緩衝區溢位。這可能會導致應用程式當機，進而導致拒絕服務 （DoS）。（CVE-2026-0988）

  - 在處理非常大的輸入資料時，在 GLib Base64 編碼常式中發現缺陷。由於在長度計算過程中不正確使用整數類型，程式庫可能會錯誤計算緩衝區邊界。
    這可能會導致記憶體寫入配置的緩衝區之外。使用 GLib 處理不受信任或極大 Base64 輸入的應用程式可能會當機或行為無法預測。（CVE-2026-1484）

  - 在 Glib 的內容類型剖析邏輯中發現缺陷。發生此緩衝區反向溢位弱點的原因是標頭行的長度儲存在帶正負號的整數中，這可能會導致非常大的輸入出現整數換行。這會導致指標反向溢位和越界記憶體存取。利用需要本機使用者安裝或處理特製的 treemagic 文件，這可能會導致本機拒絕服務或應用程式不穩定。（CVE-2026-1485）

  - 在 GLib 中發現一個缺陷。Unicode 大小寫轉換實作中的整數溢位弱點可能會導致記憶體損毀。藉由處理特製且極大的 Unicode 字串，攻擊者可能會觸發過小的記憶體配置，進而造成越界寫入。這可能會導致使用 GLib 進行字串轉換的應用程式當機或變得不穩定。（CVE-2026-1489）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1776246056 公告中提及的多個弱點影響。

  - 在 glib 中發現一個缺陷。暫存檔案建立期間的整數溢位會導致越界記憶體存取，攻擊者可藉由建立符號連結來執行路徑遊走或存取私密暫存檔案內容。此漏洞允許本機攻擊者操縱檔案路徑並存取未經授權的資料。核心問題源自於暫存檔案作業期間對檔案路徑長度的驗證不足。（CVE-2025-7039）

  - 在 glib 中發現一個缺陷。g_buffered_input_stream_peek（） 函式中缺少偏移和計數參數的驗證可能會導致長度計算期間整數溢位。當提供特製值時，此溢位會導致傳遞給 memcpy（） 的大小不正確，從而觸發緩衝區溢位。這可能會導致應用程式當機，進而導致拒絕服務 （DoS）。（CVE-2026-0988）

  - 在處理非常大的輸入資料時，在 GLib Base64 編碼常式中發現缺陷。由於在長度計算過程中不正確使用整數類型，程式庫可能會錯誤計算緩衝區邊界。
    這可能會導致記憶體寫入配置的緩衝區之外。使用 GLib 處理不受信任或極大 Base64 輸入的應用程式可能會當機或行為無法預測。（CVE-2026-1484）

  - 在 Glib 的內容類型剖析邏輯中發現缺陷。發生此緩衝區反向溢位弱點的原因是標頭行的長度儲存在帶正負號的整數中，這可能會導致非常大的輸入出現整數換行。這會導致指標反向溢位和越界記憶體存取。利用需要本機使用者安裝或處理特製的 treemagic 文件，這可能會導致本機拒絕服務或應用程式不穩定。（CVE-2026-1485）

  - 在 GLib 中發現一個缺陷。Unicode 大小寫轉換實作中的整數溢位弱點可能會導致記憶體損毀。藉由處理特製且極大的 Unicode 字串，攻擊者可能會觸發過小的記憶體配置，進而造成越界寫入。這可能會導致使用 GLib 進行字串轉換的應用程式當機或變得不穩定。（CVE-2026-1489）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
298268	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：GLib 弱點 (USN-8017-1)	Nessus	Ubuntu Local Security Checks	2026/2/6	2026/7/17	medium
299773	Debian dla-4491libglib2.0-0 - 安全性更新	Nessus	Debian Local Security Checks	2026/2/23	2026/7/17	medium
296897	Linux Distros 未修補的弱點：CVE-2026-1489	Nessus	Misc.	2026/1/27	2026/8/1	medium
360815	AlmaLinux 9.2 [TuxCare] 安全性更新：glib2 / glib2-devel / glib2-doc / glib2-static / glib2-tests 多個弱點（ALMALINUX9.2：CLSA-2026：1776329620）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
360428	Rocky Linux 9.6 [TuxCare] 安全性更新：glib2 / glib2-devel / glib2-doc / glib2-static / glib2-tests 多個弱點（ALMALINUX9.6：CLSA-2026：1776246056）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
360022	AlmaLinux 9.6 [TuxCare] 安全性更新：glib2 / glib2-devel / glib2-doc / glib2-static / glib2-tests 多個弱點（ALMALINUX9.6：CLSA-2026：1776246056）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium