CentOS Linux 6 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS6：CLSA-2026：2026：1776346717公告中提及的多个漏洞的影响。

  - 在 GNOME GLib 2.15.0 到 2.61.1 的 gio/gfile.c 中，file_copy_fallback 在复制操作进行时，未正确限制文件权限 。相反，系统会使用默认权限。(CVE-2019-12450)

  - 在 2.60.0 之前的 GNOME GLib（也称为 glib2.0）中，密钥文件设置后端使用 g_file_make_directory_with_parents (kfsb->dir, NULL, NULL) 创建目录，并使用 g_file_replace_contents (kfsb->file, contents, length, NULL, FALSE, G_FILE_CREATE_REPLACE_DESTINATION, NULL, NULL, NULL) 创建文件。
    因此，该后端无法正确限制目录（和文件）权限。相反，对于目录，后端会使用 0777 权限；对于文件，则使用默认的文件权限。此问题类似于 CVE-2019-12450。(CVE-2019-13012)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：glib2 / glib2-devel / glib2-doc / glib2-static 多个漏洞（CENTOS6：CLSA-2026：1776346717）

critical Nessus 插件 ID 352020

未找到依赖项

检测

CentOS Linux 6 [TuxCare] 安全更新：glib2 / glib2-devel / glib2-doc / glib2-static 多个漏洞 （CENTOS6：CLSA-2026：1776346717）

critical Nessus 插件 ID 352020

未找到依赖项

CentOS Linux 6 [TuxCare] 安全更新：glib2 / glib2-devel / glib2-doc / glib2-static 多个漏洞（CENTOS6：CLSA-2026：1776346717）