malloc関数の整数オーバーフロー：powerpcのバージョン2.24から2.26までとi386のバージョン2.26のGNU Cライブラリ（別名glibcまたはlibc6）で行うmalloc実装は、SIZE_MAXに近い引数を持つmalloc呼び出しを適切に処理せずリクエストよりも小さいヒープ領域にポインターを返し、最終的にヒープの破損を引き起こす可能性があります。（CVE-2018-6551）memalign関数におけるposix_memalignの整数オーバーフロー：2.26以前のGNU Cライブラリ（別名glibcまたはlibc6）内のmemalign関数で行うposix_memalignの実装における整数オーバーフローにより、これらの関数がポインターを過小なヒープ領域に返してヒープの破損を引き起こす可能性があります。（CVE-2018-6485）

検出

Amazon Linux 2：glibc（ALAS-2018-992）

critical Nessus プラグイン ID 109141

変更ログが見つかりません