glibcの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。これらのライブラリがないと、Linuxシステムは正常に機能しません。セキュリティ修正プログラム：* ユーザー空間のバイナリ用スタックにメモリを割り当てている方法に欠陥が見つかりました。ヒープ（または異なるメモリ領域）とスタックメモリ領域が互いに隣接している場合、攻撃者はこの欠陥を使用してスタックガードギャップを飛び越し、プロセススタックまたは隣接メモリ領域の制御されたメモリ破損を発生させ、システム上でそれらの権限を増やす可能性があります。これはglibc側の軽減策で、安全な実行モードで動作するプログラムのLD_LIBRARY_PATHの処理をブロックし、LD_AUDIT、LD_PRELOAD、およびLD_HWCAP_MASKの処理によって実行される割り当ての数を減らし、この問題の悪用を困難にします。（CVE-2017-1000366）Red Hatは、この問題を報告してくれたQualys Research Labsに感謝の意を表します。

検出

RHEL 7：glibc（RHSA-2017:1481）（Stack Clash）

high Nessus プラグイン ID 100892

変更ログが見つかりません