GLSA 202311-18: GLib: Multiple Vulnerabilities

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	GLib: Multiple Vulnerabilities
Дата:	27.11.2023
Ошибки:	#886197, #887807
ID:	202311-18

Сводка

Multiple vulnerabilities have been discovered in GLib.

Назначение

GLib is a library providing a number of GNOME's core objects and functions.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-libs/glib	< 2.74.4	>= 2.74.4	All supported architectures

Описание

Multiple vulnerabilities have been discovered in GLib. Please review the referenced CVEs for details.

Воздействие

GVariant deserialization is vulnerable to an exponential blowup issue where a crafted GVariant can cause excessive processing, leading to denial of service. GVariant deserialization fails to validate that the input conforms to the expected format, leading to denial of service. GVariant deserialization is vulnerable to a slowdown issue where a crafted GVariant can cause excessive processing, leading to denial of service.

Обход

There is no known workaround at this time.

Решение

All GLib users should upgrade to the latest version:

          # emerge --sync
          # emerge --ask --oneshot --verbose ">=dev-libs/glib-2.74.4"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202311-18.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.