このglibc用の更新プログラムでは、以下の問題を修正します：

  - realpath（）関数の権限昇格バグを修正します。[CVE-2018-1000001、bsc#1074293]

  - ダイナミックELFローダーのメモリリークおよびバッファオーバーフローが修正されました。[CVE-2017-1000408、CVE-2017-1000409、bsc#1071319]

  - RPATHを処理するコードの問題が修正されました。この問題は、任意のライブラリからロードされたコードを実行するために攻撃者に悪用される可能性がありました。[CVE-2017-16997、bsc#1073231]

  - pthread_create()のメモリ解放後使用（use-after-free）バグによって引き起こされる可能性のあるクラッシュが修正されました。[bsc#1053188]

  - ユーザーが、最適化されたlibmvec.so APIを使用する共有オブジェクトを構築できないようにするバグが修正されました。
    [bsc#1070905]

  - glob()関数のメモリリークが修正されました。
    [CVE-2017-15670、CVE-2017-15671、CVE-2017-15804、bsc#1064569、bsc#1064580、bsc#1064583]

  - クラッシュの場合にsyscallエラーコード値を失うバグが修正されました。[bsc#1063675]

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：glibc（openSUSE-2018-30）

critical Nessus プラグイン ID 106059

バージョン 3.7