realpath関数への非常に長いパス名引数を処理するとき、2.27以前のGNU Cライブラリ（別名glibcまたはlibc6）のstdlib/canonicalize.cに、32ビットアーキテクチャでの整数オーバーフローが発生し、スタックベースのバッファオーバーフローと任意のコード実行が発生する可能性があります。（CVE-2018-11236）2.27より前のGNU Cライブラリ（別名glibcまたはlibc6）には、~演算子とそれに続く長い文字列を使用したホームディレクトリの処理に関連して、glob.cのglob関数でヒープベースのバッファオーバーフローを引き起こすOff-by-oneエラーが含まれます。（CVE-2017-15670）2.27より前のGNU Cライブラリ（別名glibcまたはlibc6）のglob.cのglob関数に、~演算子を使用したユーザー名のエスケープ解除中のバッファオーバーフローが含まれています（CVE-2017-15804）2.27から2.21までのGNU Cライブラリ（別名glibcまたはlibc6）のsysdeps/i386/i686/multiarch/memcpy-sse2-unaligned.Sにあるi386用にSSE2最適化memmoveの実装では、ソースメモリ範囲がアドレススペースの中央にまたがる場合、重複メモリチェックを正しく実行せず、コピー操作によって破損したデータが作成される結果となります。これにより、コンテキスト依存の攻撃者に情報が漏えいする可能性があり、サービス拒否、あるいはコード実行が引き起こされる可能性があります。（CVE-2017-18269）

検出

Amazon Linux 2：glibc（ALAS-2018-1048）

critical Nessus プラグイン ID 111335

変更ログが見つかりません