CVE-2026-58010
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 — wyżej niż 24% wszystkich znanych CVE
Streszczenie
W bibliotece GLib wykryto błąd off-by-one w funkcji gvs_tuple_is_normal w pliku glib/gvariant-serialiser.c. Podczas sprawdzania wyrównania pamięci użyto operatora > zamiast >=, co prowadzi do odczytu o jeden bajt poza dozwolonym zakresem. Problem może skutkować ujawnieniem jednego bajta danych oraz odmową usługi, gdy odczyt wykracza poza granicę strony pamięci.
Ocena ryzyka
Organizacja narażona jest na potencjalny wyciek pojedynczego bajta wrażliwych danych oraz na przerwanie działania usług korzystających z GLib, szczególnie w przypadku przekroczenia granicy strony pamięci, co może prowadzić do awarii systemu.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę GLib do wersji zawierającej poprawkę usuwającą błąd off-by-one. Monitoruj komunikaty bezpieczeństwa dystrybucji systemu operacyjnego w celu uzyskania łatki.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in GLib. An off-by-one error can occur in the gvs_tuple_is_normal function in the glib/gvariant-serialiser.c file when doing an alignment padding check because the bounds check uses > instead of >=, causing an out-of-bounds read of only 1 byte. This issue can cause a minor information disclosure of 1 byte and a denial of service when the out-of-bounds read crosses a page boundary.