远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8794-1 中提及的多个漏洞影响。

    已发现 GLib 的 GDBus 认证机制无法对从客户端读取的数据行强制实施长度限制。未经认证的攻击者可利用此缺陷，通过资源耗尽造成拒绝服务。（CVE-2026-15588）

    已发现 GLib 中的 xdgmime 库存在基于堆的缓冲区溢出。攻击者控制的 MIME magic 文件可在小端系统上造成越界写入。（CVE-2026-16118）

    据发现，GLib 的 GVariant 序列化程序中有差一错误。攻击者可利用此问题造成越界读取，从而导致信息泄露或拒绝服务。（CVE-2026-58010）

    据发现，GLib 在 GDateTime 中存在越界读取。攻击者可利用此问题损坏日期输出并造成拒绝服务。（CVE-2026-58011）

    GLib 的 g_regex_replace（） 函数在配合 G_REGEX_RAW 标记使用时，存在缓冲区过度读取。攻击者可利用此问题造成信息泄露或拒绝服务。
    (CVE-2026-58012)

    GLib 的 GIOChannel 中发现在使用自定义行终止符时存在缓冲区过度读取。攻击者可利用此问题造成信息泄露或拒绝服务。（CVE-2026-58013）

    已发现 GLib 的 GKeyFile 在加载具有空值的密钥文件时存在差一错误。攻击者可利用此问题造成越界访问或拒绝服务。
    (CVE-2026-58014)

    已发现 GLib 的 DBUS_COOKIE_SHA1 认证机制无法验证 cookie_context 参数。恶意的 D-Bus 服务器可利用此漏洞，从客户端读取任意文件。
    (CVE-2026-58015)

    已发现 GLib 的 D-Bus 自检 XML 解析器存在一个状态混淆问题。攻击者可利用此问题造成越界读取和拒绝服务。（CVE-2026-58016）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.0426.04 LTS：GLib 漏洞（USN-8794-1）14.04

critical Nessus 插件 ID 350297

检测

Ubuntu LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.0426.04 LTS：GLib 漏洞 （USN-8794-1）14.04

critical Nessus 插件 ID 350297

Ubuntu LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.0426.04 LTS：GLib 漏洞（USN-8794-1）14.04