特定の条件が満たされたときに、__mempcpy_avx512_no_vzeroupper関数のGNU Cライブラリ（別名glibcまたはlibc6）でバッファオーバーフローが発生することが発見されました。攻撃者がこの脆弱性を悪用し、サービス拒否を引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2018-11237）GNU Cライブラリ（別名glibcまたはlibc6）2.19～2.26のelf/dl-load.cが、権限を持つ（setuidまたはAT_SECURE）プログラムの$ORIGINを含むRPATHとRUNPATHを誤って処理します。これにより、ローカルユーザーは、fillin_rpath関数とdecompose_rpath関数に関連する、現在の作業ディレクトリのトロイの木馬型ライブラリを介して、権限を取得する可能性があります。これは、空のRPATH/RUNPATHトークンを「./」ディレクトリと誤って解釈することに関連するものです。注意：権限を持つプログラムのRPATH/RUNPATHのこの構成は、明らかに一般的ではない構成です。ほとんどの場合、そのようなプログラムが、一般的なLinuxディストリビューションで出荷されることはありません。（CVE-2017-16997）GNU Cライブラリ（別名glibcまたはlibc6）2.27以前のstdlib/canonicalize.cでは、realpath関数の非常に長いpathname引数を処理する場合に、32ビットアーキテクチャで整数オーバーフローが発生し、スタックベースのバッファオーバーフローが引き起こされたり、場合によっては、任意のコードを実行されたりする可能性があります。（CVE-2018-11236）GNU Cライブラリ（別名glibcまたはlibc6）2.26以前のmemalign関数のposix_memalignの実装における整数オーバーフローにより、これらの関数が小さすぎるヒープエリアへのポインターを返し、ヒープの破損を引き起こす可能性がありました。（CVE-2018-6485）

検出

Amazon Linux AMI：glibc（ALAS-2018-1109）

critical Nessus プラグイン ID 119468

バージョン 1.5