GLib 为用C编写的库和应用程序提供了核心应用程序构建块。它提供了 GNOME 中使用的核心对象系统、主循环实现以及大量用于字符串和通用数据结构的实用函数。

6月1日,RedHat发布了安全更新，修复了红帽核心应用程序组件中发现的内存损坏漏洞。以下是漏洞详情:

漏洞详情

来源:/errata/RHSA-2021:2175

CVE-2021-27219 CVSS评分: 严重程度:高

在 之前的 GNOME GLib 和 之前的 中发现了一个问题。由于从 64 位到 32 位的隐式转换，函数 g_bytes_new 在 64 位平台上有一个整数溢出。溢出可能会导致内存损坏。

受影响产品和版本

Red Hat Enterprise Linux for x86_64 - Extended Update Support x86_64

Red Hat Enterprise Linux for IBM z Systems - Extended Update Support s390x

Red Hat Enterprise Linux for Power, big endian - Extended Update Support ppc64

Red Hat Enterprise Linux EUS Compute Node x86_64

Red Hat Enterprise Linux Server - AUS x86_64

Red Hat Enterprise Linux for Power, little endian - Extended Update Support ppc64le

Red Hat Enterprise Linux Server - TUS x86_64

Red Hat Enterprise Linux Server (for IBM Power LE) - Update Services for SAP Solutions ppc64le

Red Hat Enterprise Linux Server - Update Services for SAP Solutions x86_64

解决方案

红帽已发布glib2 的安全更新,可用于 Red Hat Enterprise Linux 扩展更新支持。

有关如何应用此更新（包括本公告中描述的更改）的详细信息，请参阅:

/articles/11258

查看更多漏洞信息 以及升级请访问官网:

/security/security-updates/#/security-advisories