Fedora 26：glibc（2018-8e27ad96ed）

critical Nessus プラグイン ID 106281

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

この更新は、2つのセキュリティの脆弱性に対処します：

- CVE-2017-15670、CVE-2017-15671、CVE-2017-15804：さまざまな脆弱性が`glob`関数と`glob64`関数のメモリ破損につながる可能性があります。（RHBZ#1505298、RHBZ＃#1504807）

- CVE-2017-16997：動的リンカーでの動的文字列トークン拡張の前に空のトークンをチェックします。これにより、`$ORIGIN` rpaths/runpathsを含む既存の権限のあるプログラムが、動的リンカーに現在のディレクトリを検索させず、権限昇格につながる可能性があります。（RHBZ#1526866）。

- CVE-2018-1000001：`getcwd`は、非絶対パスを返すことがあり、`realpath`関数を混乱させ、ユーザーの名前空間に関連した権限昇格を引き起こす可能性があります。（RHBZ#1533837）

加えて、この更新は、`XSAVE`命令が使用可能な場合はそれを使用するバージョンでx86-64上の動的リンカートランポリンを置き換えます。これにより、x86-64 ABIに準拠していない将来のハードウェアやコンパイラとの互換性が向上します。また、この更新は、以前のglibcバージョンと比較して追加のスタックスペースを提供するために、スレッドスタックサイズアカウンティングを調整します（RHBZ#1527887の導入を避けるため）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。