Cette page suit l'état du correctif pour Debian. La vulnérabilité elle-même est décrite sur la page CVE principale. Voir CVE-2026-15588 →
Catégories
DEBIAN-CVE-2026-15588

A denial-of-service and resource exhaustion vulnerability exists within the `GDBus` component of GLib. The `gdbusauth` authentication mechanism fails...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A denial-of-service and resource exhaustion vulnerability exists within the GDBus component of GLib. The gdbusauth authentication mechanism fails to enforce proper length limitations on data lines read from a client. An unauthenticated local or remote attacker can exploit this lack of input validation by sending excessively long streams of data, causing the application to consume massive amounts of system memory and CPU, potentially leading to a crash or system hang.

Source: OSV.dev (Open Source Vulnerabilities) OSV

Paquets affectés

Debian:12 glib2.0
[{"type":"ECOSYSTEM","events":[{"introduced":"0"}]}]
Debian:13 glib2.0
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"2.84.4-3~deb13u4"}]}]
Debian:14 glib2.0
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"2.88.3-1"}]}]

Références

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus