遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3058 公告中提及的一個弱點影響。

  - glib：在 64 位元平台上使用 4GB 或以上的緩衝區呼叫時，g_byte_array_new_take 函式中會發生整數溢位 (CVE-2021-27218)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-3044 公告中提及的多個弱點影響。

  在 GNOME GLib 2.66.7 之前版本和 2.67.x 的 2.67.4 之前版本中發現一個問題。如果在 64 位元平台上使用 4GB 或以上的緩衝區呼叫 g_byte_array_new_take()，系統會以 2 ** 32 的模數截斷長度，進而造成非預期的長度截斷。(CVE-2021-27218)

  在 GNOME GLib 2.66.6 之前版本和 2.67.x 的 2.67.3 之前版本中發現一個問題。函式 g_bytes_new 在 64 位元平台上有一個整數溢位問題，這是因為從 64 位元隱含轉換至 32 位元所致。此溢位問題可能導致記憶體損毀。(CVE-2021-27219)

  - 在 GNOME GLib 2.66.8 之前版本中發現一個問題。當 g_file_replace() 與 G_FILE_CREATE_REPLACE_DESTINATION 一起使用，以取代作為懸置符號連結的路徑時，也會錯誤地將符號連結的目標建立為空白檔案，如果符號連結受到攻擊者控制，這可能會造成安全性問題。(如果路徑是已存在之檔案的符號連結，則該檔案的內容會正確保持不變。) (CVE-2021-28153)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4759-1 公告中所提及的多個弱點影響。

  在 GNOME GLib 2.66.7 之前版本和 2.67.x 的 2.67.4 之前版本中發現一個問題。如果在 64 位元平台上使用 4GB 或以上的緩衝區呼叫 g_byte_array_new_take()，系統會以 2 ** 32 的模數截斷長度，進而造成非預期的長度截斷。(CVE-2021-27218)

  在 GNOME GLib 2.66.6 之前版本和 2.67.x 的 2.67.3 之前版本中發現一個問題。函式 g_bytes_new 在 64 位元平台上有一個整數溢位問題，這是因為從 64 位元隱含轉換至 32 位元所致。此溢位問題可能導致記憶體損毀。(CVE-2021-27219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4526 公告中提及的多個弱點影響。

  - glib：在 64 位元平台上使用 4GB 或以上的緩衝區呼叫時，g_byte_array_new_take 函式中會發生整數溢位 (CVE-2021-27218)

  - glib：g_bytes_new 函式在 64 位元平台上存在整數溢位問題，這是因為從 64 位元隱含轉換至 32 位元所致 (CVE-2021-27219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4526 公告中提及的多個弱點影響。

  - glib：在 64 位元平台上使用 4GB 或以上的緩衝區呼叫時，g_byte_array_new_take 函式中會發生整數溢位 (CVE-2021-27218)

  - glib：g_bytes_new 函式在 64 位元平台上存在整數溢位問題，這是因為從 64 位元隱含轉換至 32 位元所致 (CVE-2021-27219)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-3058 公告中提及的一個弱點影響。

  在 GNOME GLib 2.66.7 之前版本和 2.67.x 的 2.67.4 之前版本中發現一個問題。如果在 64 位元平台上使用 4GB 或以上的緩衝區呼叫 g_byte_array_new_take()，系統會以 2 ** 32 的模數截斷長度，進而造成非預期的長度截斷。(CVE-2021-27218)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3058 公告中提及的一個弱點影響。

  - glib：在 64 位元平台上使用 4GB 或以上的緩衝區呼叫時，g_byte_array_new_take 函式中會發生整數溢位 (CVE-2021-27218)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 glib2 版本為早於 2.56.1-9 的版本。因此，會受到 ALAS2-2021-1711 公告中所提及的一個弱點影響。

  在 GNOME GLib 2.66.7 之前版本和 2.67.x 的 2.67.4 之前版本中發現一個問題。如果在 64 位元平台上使用 4GB 或以上的緩衝區呼叫 g_byte_array_new_take()，系統會以 2 ** 32 的模數截斷長度，進而造成非預期的長度截斷。(CVE-2021-27218)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202107-13 中所述的弱點影響 (GLib：多個弱點)

    在 GLib 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
152740	RHEL 8：glib2 (RHSA-2021: 3058)	Nessus	Red Hat Local Security Checks	2021/8/23	2024/4/28	high
161906	Debian DLA-3044-1：glib2.0 - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/6/6	2023/10/26	medium
147993	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：GLib 弱點 (USN-4759-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2023/10/21	high
155053	CentOS 8：mingw-glib2 (CESA-2021: 4526)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high
155096	RHEL 8：mingw-glib2 (RHSA-2021: 4526)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	high
152496	Oracle Linux 8：glib2 (ELSA-2021-3058)	Nessus	Oracle Linux Local Security Checks	2021/8/11	2021/8/11	high
152575	CentOS 8：glib2 (CESA-2021: 3058)	Nessus	CentOS Local Security Checks	2021/8/16	2021/8/16	high
153898	Amazon Linux 2：glib2 (ALAS-2021-1711)	Nessus	Amazon Linux Local Security Checks	2021/10/6	2021/10/6	high
156971	GLSA-202107-13：GLib：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	medium

偵測

搜尋 Plugin

high

medium

high

high

high

high

high

high

medium