远程 Ubuntu 20.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-6165-1 公告中提及的多个漏洞的影响。

  - 在 GNOME GLib 2.56.1 版中，gmarkup.c 中的 g_markup_parse_context_end_parse() 存在空指针取消引用漏洞。
    (CVE-2018-16428) (CVE-2023-24593, CVE-2023-25180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 glib 中发现了一个缺陷，其中 gvariant 反序列化代码容易受到为解析 CVE-2023-29499 而添加的额外输入验证引入的拒绝服务攻击。偏移表验证可能非常慢。此错误不会影响任何已发布的 glib 版本，但会影响遵循 glib 开发人员指导反向移植 CVE-2023-29499 初始修复的 glib 发行商。(CVE-2023-32636)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-6165-2 公告中提及的多个漏洞影响。

    USN-6165-1 修复了 GLib 中的漏洞。此更新提供针对 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-8071:01 公告中提及的多个漏洞的影响。

    * glib未在 is_normal() 中检查 GVariant 偏移表条目大小 (CVE-2023-29499)
      * glibg_variant_byteswap() 对于某些非正常输入可能花费很长时间 (CVE-2023-32611)
      * glibfuzz_variant_text 中的超时 (CVE-2023-32636)
      * glibGVariant 反序列化与非正常数据的规范不符 (CVE-2023-32665)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2528 公告中提及的多个漏洞影响。

  - glib：is_normal() 中未检查 GVariant 偏移表条目大小 (CVE-2023-29499)

  - glib：对于某些非正常输入，g_variant_byteswap() 可能需要很长时间 (CVE-2023-32611)

  - glib：fuzz_variant_text 中超时问题 (CVE-2023-32636)

  - glib：GVariant 反序列化不符合非正常数据的规范 (CVE-2023-32665)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2528 公告中提及的多个漏洞的影响。

  - 在 GLib 中发现一个缺陷。GVariant 反序列化容易受到减速问题的影响，构建的 GVariant 可能会引起过度处理，从而导致拒绝服务。(CVE-2023-32611)

  - 在 GLib 中发现一个缺陷。GVariant 反序列化容易受到指数增长问题的影响，构建的 GVariant 可能会引起过度处理，从而导致拒绝服务。(CVE-2023-32665)

  - 在 GLib 中发现一个缺陷。GVariant 反序列化未正确验证输入是否符合预期格式，从而会导致拒绝服务。(CVE-2023-29499)

  - 在 glib 中发现了一个缺陷，其中 gvariant 反序列化代码容易受到为解析 CVE-2023-29499 而添加的额外输入验证引入的拒绝服务攻击。偏移表验证可能非常慢。此错误不会影响任何已发布的 glib 版本，但会影响遵循 glib 开发人员指导反向移植 CVE-2023-29499 初始修复的 glib 发行商。(CVE-2023-32636)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 glib2 版本低于 2.56.1-9。因此，该软件受到 ALAS2-2025-2767 公告中提及的多个漏洞影响。

    GLib 2.74.4 版本之前，GLib 的 GVariant 反序列化未正确验证输入是否符合预期格式，从而会导致拒绝服务。(CVE-2023-29499)

    GLib 2.74.4 版本之前，GVariant 反序列化容易受到减速问题的影响，构建的 GVariant 可能会引起过度处理，从而导致拒绝服务。(CVE-2023-32611)

    GLib 的 gvariant 反序列化代码容易受到为解析 CVE-2023-29499 而添加的额外输入验证引入的拒绝服务攻击。偏移表验证可能非常慢。此错误不会影响任何已发布的 GLib 版本，但会影响遵循 GLib 开发人员指导反向移植 CVE-2023-29499 初始修复的 GLib 发行商。(CVE-2023-32636)

    GLib 的 GVariant 反序列化代码容易受到 CVE-2023-32665 修复引入的堆缓冲区溢出漏洞的影响。此错误不会影响任何已发布的 GLib 版本，但会影响遵循 GLib 开发人员指导反向移植 CVE-2023-32665 初始修复的 GLib 发行商。
    (CVE-2023-32643)

    GLib 2.74.4 版本之前，GLib 的 GVariant 反序列化容易受到指数增长问题的影响，构建的 GVariant 可能会引起过度处理，从而导致拒绝服务。(CVE-2023-32665)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
177323	Ubuntu 20.04 LTS / 22.04 LTS：GLib 漏洞 (USN-6165-1)	Nessus	Ubuntu Local Security Checks	2023/6/14	2025/9/24	high
226922	Linux Distros 未修补的漏洞: CVE-2023-32636	Nessus	Misc.	2025/3/5	2025/9/5	high
183410	Ubuntu 16.04 ESM / 18.04 ESM：GLib 漏洞 (USN-6165-2)	Nessus	Ubuntu Local Security Checks	2023/10/19	2024/10/29	high
293488	MagicLinux 9mingw-glib2-2.78.0-1.el9 (AXSA:2024-8071:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
194811	RHEL 9：mingw-glib2 (RHSA-2024:2528)	Nessus	Red Hat Local Security Checks	2024/4/30	2025/3/14	high
195064	Oracle Linux 9：mingw-glib2 (ELSA-2024-2528)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	high
216829	Amazon Linux 2：glib2 (ALAS-2025-2767)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/2/26	high

检测

插件搜索

high

high

high

high

high

high

high