glibcのこの更新プログラムでは、以下のセキュリティ問題が修正されています：

  - CVE-2017-18269：i386用のSSE2最適化memmove実装では、ソースメモリの範囲がアドレス空間の中央をまたがっている場合に、重複メモリチェックを正しく実行しません。これにより、コピー操作によって破損データが生成されます。これにより、コンテキストに依存する攻撃者に情報が漏洩する可能性があり、その結果サービス拒否またはコード実行が引き起こされる可能性があります（bsc#1094150）。

  - CVE-2018-11236：realpath関数に指定された非常に長いパス名引数を処理する際に、32ビットアーキテクチャで整数オーバーフローを防止します。このオーバーフローにより、スタックベースのバッファオーバーフローが引き起こされます（bsc#1094161）。

  - CVE-2018-11237：mempcpy関数のAVX-512最適化実装により、ターゲットバッファを超えてデータが書き込まれ、__mempcpy_avx512_no_vzeroupperで
    バッファオーバーフローが発生する可能性があります（bsc#1092877、bsc#1094154）。この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

検出

openSUSEセキュリティ更新プログラム：glibc（openSUSE-2018-788）

critical Nessus プラグイン ID 111501

バージョン 1.6