Heimdall Security Logo

CVE-2026-58016

Vulnérabilité élevée dans GLib (GNOME)

CVSS 7.5 · Élevée
EPSS 0.5%
GNOME•GLib•Versions : 1787241260, 0:2.80.4-12.el10_2.14, 1790703497, 1791371080, 0, 0:2.68.4-16.el9_6.6, <2.89.0, 1787135742, 1791970484, <*, 1790703506, 1784794778, 1784795076, 1784794818, 1791459711, 1791459707, 0:2.56.1-13.el7_9, 0:2.70.1-9.el8_10, 1790276974, 1789029076, 1790703494, 0:2.56.4-165.el8_8.1, 1790276889, 1790703590, 1790598593, 0:2.80.4-4.el10_0.10, 1791788287, 1790589912, 1790703586, 1791378395, 1790703542, 0:2.56.4-170.el8_10, 1790223279, 1790589855, 1791371069, 0:2.68.4-14.el9_4.7, 1790703568, 1784795112, 1790276884, 0:2.68.4-7.el9_2.6, 1786433656, 1784794289, 1791966259, 1790589998, 1790272426, 1791459759, 1784821670, 1790277045, 1787241211, 1784821750, 1790223719, 0:2.68.4-19.el9_8.2, 1790276886, 0:2.56.4-10.el8_4.6, 1790589914, 0:2.56.4-158.el8_6.6

Description

A flaw was found in GLib. A state confusion issue exists in g_dbus_node_info_new_for_xml() in the gio/gdbusintrospection.c file when processing malformed D-Bus introspection XML, specifically with a `node` element nested within other elements like `method`, `signal`, `property` or `arg`. This issue can cause an unsigned integer overflow and lead to an out-of-bounds read, resulting in a denial of service.

Gravité et risque d'exploitation

CVE-2026-58016 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.55 %, ce qui la place devant 44.5 % des CVE référencées.

Que faire ?

  • Vérifiez si GLib (versions 1787241260, 0:2.80.4-12.el10_2.14, 1790703497, 1791371080, 0, 0:2.68.4-16.el9_6.6, <2.89.0, 1787135742, 1791970484, <*, 1790703506, 1784794778, 1784795076, 1784794818, 1791459711, 1791459707, 0:2.56.1-13.el7_9, 0:2.70.1-9.el8_10, 1790276974, 1789029076, 1790703494, 0:2.56.4-165.el8_8.1, 1790276889, 1790703590, 1790598593, 0:2.80.4-4.el10_0.10, 1791788287, 1790589912, 1790703586, 1791378395, 1790703542, 0:2.56.4-170.el8_10, 1790223279, 1790589855, 1791371069, 0:2.68.4-14.el9_4.7, 1790703568, 1784795112, 1790276884, 0:2.68.4-7.el9_2.6, 1786433656, 1784794289, 1791966259, 1790589998, 1790272426, 1791459759, 1784821670, 1790277045, 1787241211, 1784821750, 1790223719, 0:2.68.4-19.el9_8.2, 1790276886, 0:2.56.4-10.el8_4.6, 1790589914, 0:2.56.4-158.el8_6.6) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE