远程 Debian 11 主机上安装的程序包受到 dla-4128 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4128-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 4 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：glib2.0 版本：2.66.8-1+deb11u6 CVE ID：CVE-2025-3360

    g_date_time_new_from_iso8601() 中的整数溢出漏洞已在 GNOME 库 glib2.0 中修复。

    对于 Debian 11 bullseye，已在 2.66.8-1+deb11u6 版本中修复此问题。

    我们建议您升级 glib2.0 程序包。

    如需了解 glib2.0 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/glib2.0

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主机上安装的程序包受到 USN-7942-1 公告中提及的多个漏洞的影响。

    经侦测，GLib 在转义 URI 字符串时存在处理不当的问题。攻击者可能利用此问题致使 GLib 发生崩溃、引发拒绝服务攻击，甚至可能执行任意代码。
    (CVE-2025-13601)

    经侦测，GLib 未能正确解析某些 GVariant。攻击者可能利用此问题致使 GLib 发生崩溃、引发拒绝服务攻击，甚至可能执行任意代码。
    (CVE-2025-14087)

    经侦测，GLib 未能正确解析某些较长的无效 ISO 8601 时间戳。攻击者可能利用此问题致使 GLib 发生崩溃，从而引发拒绝服务攻击。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-3360)

    经侦测，GLib 未能正确处理 GString 内存操作。攻击者可能利用此问题致使 GLib 发生崩溃、引发拒绝服务攻击，甚至可能执行任意代码。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.04。(CVE-2025-6052)

    经侦测，GLib 在创建临时文件时存在处理不当的问题。攻击者可能利用此问题获取未经授权的数据访问权限。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。(CVE-2025-7039)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1069 公告中提及的多个漏洞影响。

    在 GLib 中发现一个缺陷。使用 g_date_time_new_from_iso8601() 函数解析较长的无效 ISO 8601 时间戳时，会发生整数溢出和缓冲区读取不足。(CVE-2025-3360)

    向字符串添加数据时，发现 GLib 的 GString 存在内存管理缺陷。当字符串本身已非常大时，若继续合并更多输入，可能在大小计算过程中发生隐藏的溢出问题。这会导致系统误以为有足够的内存，而实际却没有。结果可能会出现数据写入超出已分配内存范围的情况，从而导致程序崩溃或内存损坏。(CVE-2025-6052)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GLib 中发现一个缺陷。使用 g_date_time_new_from_iso8601() 函数解析较长的无效 ISO 8601 时间戳时，会发生整数溢出和缓冲区读取不足。(CVE-2025-3360)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Azure Linux 3.0 主机上安装的 glib 版本低于测试版本。因此，该程序受到 CVE-2025-3360 公告中提及的一个漏洞影响。

  - 在 GLib 中发现一个缺陷。使用 g_date_time_new_from_iso8601() 函数解析长的无效 ISO 8601 时间戳时发生整数溢出与缓冲区读取不足。 (CVE-2025-3360)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
234321	Debian dla-4128：libglib2.0-0 - 安全更新	Nessus	Debian Local Security Checks	2025/4/14	2026/1/21	low
281923	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10：GLib 漏洞 (USN-7942-1)	Nessus	Ubuntu Local Security Checks	2026/1/7	2026/2/18	critical
241779	Amazon Linux 2023：glib2、glib2-devel、glib2-static (ALAS2023-2025-1069)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2026/1/21	low
251937	Linux Distros 未修补的漏洞：CVE-2025-3360	Nessus	Misc.	2025/8/19	2026/2/13	low
241920	Azure Linux 3.0 安全更新：glib (CVE-2025-3360)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/9/15	low

检测

插件搜索

low

critical

low

low

low