远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主机上安装的程序包受到 USN-7942-1 公告中提及的多个漏洞的影响。

    发现 GLib 未能正确处理转义 URI 字符串。攻击者可能利用此问题导致 GLib 崩溃从而导致拒绝服务或可能执行任意代码。
    (CVE-2025-13601)

    发现 GLib 未能正确解析某些 GVariants。攻击者可能利用此问题导致 GLib 崩溃从而导致拒绝服务或可能执行任意代码。
    (CVE-2025-14087)

    发现 GLib 未能正确解析某些长的无效 ISO 8601 时间戳。攻击者可能利用此问题使 GLib 崩溃从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-3360)

    发现 GLib 未能正确处理 GString 内存操作。攻击者可能利用此问题导致 GLib 崩溃从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.04。(CVE-2025-6052)

    发现 GLib 未能正确处理临时文件的创建。攻击者可能利用此问题访问未经授权的数据。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。(CVE-2025-7039)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 GLib 漏洞 (USN-7942-1)

low Nessus 插件 ID 281923

版本 1.1