Qualys Research Labsは、スタックをクラッシュさせることでローカルな権限昇格を可能にする、GNU Cライブラリの動的リンカーの様々な問題を発見しました。詳細については、以下で公開されているアドバイザリを参照してください:
https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt

Debian 7「Wheezy」では、これらの問題は、バージョン2.13-38+deb7u12で修正されました。

eglibc パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-992-1: eglibcセキュリティ更新（Stack Clash）

high Nessus プラグイン ID 100875

変更ログが見つかりません