远程主机上安装的 glib2 版本低于 2.56.1-9。因此，它受到 ALAS2-2026-3803 公告中提及的一个漏洞影响。

    在 GLib 中发现一个缺陷。处理畸形 D-Bus 自检 XML 时，尤其是当元素<node>嵌套于 、 、 <signal>或 <arg>等<method><property>其他元素中时，gio/gdbusintrospection.c 文件的 g_dbus_node_info_new_for_xml（） 中存在状态混淆问题。此问题可造成未签名的整数溢出，并导致越界读取，从而导致拒绝服务。
    (CVE-2026-58016)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：glib2、--advisory ALAS2-2026-3803 (ALAS-2026-3803)

critical Nessus 插件 ID 328840

版本 1.1