EDNS0が有効なときにフラグメンテーション攻撃の可能性があります。バージョン2.26より前のGNU C Library（別名glibcまたはlibc6）のDNSスタブリゾルバーは、EDNSサポートが有効になっているとき、ネームサーバーに大量のUDP応答を求めるため、IPフラグメンテーションによるoff-pathのDNSなりすまし攻撃が簡単にできる可能性があります。（CVE-2017-12132）globに、GLOB_TILDEを使用したバッファオーバーフローがあります。2.27より前のGNU Cライブラリ（別名glibcまたはlibc6）には、off-by-oneのエラーが含まれるため、ホームディレクトリの、あとに長い文字列が続く~（チルダ）演算子を使用した処理に関連して、glob.cのglob関数でヒープベースバッファオーバーフローが引き起こされます。（CVE-2017-15670）getnetbyname関数でサービス拒否があります。2.21より前のGNU Cライブラリ（別名glibc）のgetnetbynameのnss_dns実装では、Name Service Switch設定のDNSバックエンドが有効になっているとき、リモート攻撃者がネットワーク名の処理中に肯定的な応答を送信することにより、サービス拒否（無限ループ）を引き起こす可能性があります（CVE-2014-9402）2.25より前のglibcのlibresolvの細工されたレコードタイプであるres_queryを持つDNSリゾルバーのNULLポインターデリファレンスによって、リモートの攻撃者が、サービス拒否（NULLポインターデリファレンスおよび処理のクラッシュ）を引き起こす可能性があります。（CVE-2015-5180）getcwd()が権限昇格を許可する相対パスを返すときにrealpath()バッファアンダーフローがあります。glbc 2.26以前では、realpath()によるgetcwd()の使用法に混乱があり、送信先のバッファの前に書き込みに使用できるため、バッファアンダーフローの発生とコード実行の可能性がありました。（CVE-2018-1000001）。演算子を使用したユーザー名のアンエスケープ中のバッファオーバーフローです。2.27より前のGNU Cライブラリ（別名glibcまたはlibc6）のglob.cのglob関数では、~（チルダ）演算子を使用してユーザー名をアンエスケープ中にバッファオーバーフローが発生する可能性があります。（CVE-2017-15804）

検出

Amazon Linux AMI：glibc（ALAS-2018-1017）

critical Nessus プラグイン ID 109699

変更ログが見つかりません