この更新は、2つのセキュリティの脆弱性に対処します：

  - CVE-2017-16997：動的リンカーでの動的文字列トークン拡張の前に空のトークンをチェックします。これにより、`$ORIGIN` rpaths/runpathsを含む既存の権限のあるプログラムが、動的リンカーに現在のディレクトリを検索させず、権限昇格につながる可能性があります。（RHBZ#1526866）。

  - CVE-2018-1000001：`getcwd`は、非絶対パスを返すことがあり、`realpath`関数を混乱させ、ユーザーの名前空間に関連した権限昇格を引き起こす可能性があります。（RHBZ#1533837） 

加えて、この更新は、以前のglibcバージョンと比較して追加のスタックスペースを提供するために、スレッドスタックサイズアカウンティングを変更します。
一部のアプリケーション（特に`nptd`）では、`PTHREAD_STACK_MIN`スタックサイズがAVX-512をサポートするx86-64マシン上で小さすぎました（RHBZ#1527887）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 27：glibc（2018-7714b514e2）

high Nessus プラグイン ID 106279

変更ログが見つかりません