远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-8071:01 公告中提及的多个漏洞的影响。

    * glib未在 is_normal() 中检查 GVariant 偏移表条目大小 (CVE-2023-29499)
      * glibg_variant_byteswap() 对于某些非正常输入可能花费很长时间 (CVE-2023-32611)
      * glibfuzz_variant_text 中的超时 (CVE-2023-32636)
      * glibGVariant 反序列化与非正常数据的规范不符 (CVE-2023-32665)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 9mingw-glib2-2.78.0-1.el9 (AXSA:2024-8071:01)

high Nessus 插件 ID 293488

版本 1.1