リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3092 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - glibc: elf/dl-load.c での RPATH の不適切な処理が悪用され、任意のライブラリから読み込まれたコードが実行される可能性があります (CVE-2017-16997)

  - glibc: memalign 関数における posix_memalign の整数オーバーフロー (CVE-2018-6485)

  - glibc: スタックベースのバッファオーバーフローを引き起こす 32 ビットアーキテクチャにおける stdlib/canonicalize.c の整数オーバーフロー (CVE-2018-11236)

  - glibc: __mempcpy_avx512_no_vzeroupper におけるバッファオーバーフロー (CVE-2018-11237)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7：glibc（RHSA-2018:3092）

critical Nessus プラグイン ID 118527

バージョン 1.9