glibc 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示す CVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。これらのライブラリがないと、Linux システムは正常に機能しません。

セキュリティ修正プログラム:

* glibc：getcwd() が相対パスを返すときの realpath() バッファアンダーフローにより、権限昇格が引き起こされる可能性があります（CVE-2018-1000001）

* glibc: GLOB_TILDE がある glob のバッファオーバーフロー（CVE-2017-15670）

* glibc：~ 演算子によるユーザー名のアンエスケープ中のバッファオーバーフロー（CVE-2017-15804）

* glibc：getnetbyname 関数におけるサービス拒否（CVE-2014-9402）

* glibc: 細工されたレコードタイプを持つ DNS リゾルバー NULL ポインターデリファレンス（CVE-2015-5180）

* glibc：EDNS0 が有効な場合、断片化攻撃が可能（CVE-2017-12132）

影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Red Hatは、CVE-2018-1000001を報告してくれたhalfdogに感謝の意を表します。
CVE-2015-5180の問題は、Florian Weimer（Red Hat製品セキュリティ）によって発見されました。

追加の変更:

このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.5リリースノートを参照してください。

検出

CentOS 7：glibc（CESA-2018:0805）

critical Nessus プラグイン ID 109371

バージョン 1.7