Fedora 28：glibc（2018-060302dc83）

high Nessus プラグイン ID 120212

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

この「glibc」パッケージ用の更新は、1つの中程度のセキュリティ脆弱性といくつかの欠陥に対処します。

- CVE-2018-19591：「if_nametoindex」でのファイル記述子の漏洩により、細工されたホスト名で「getaddrinfo」の呼び出しを処理するときのリソース枯渇によるサービス拒否につながる可能性があります。Guido Vranken氏により報告されました。
（RHBZ#1654000）

-「getaddrinfo_a」/「libanl」用のヘルパースレッドの作成に失敗すると、クラッシュが発生する可能性があります。
（RHBZ#1646381）

- 特定のHaswellクラスIntel CPUでは、文字列関数の機能フラグが不適切に設定され、文字列関数の選択が準最適化される可能性があります。（RHBZ#1641980）

- ロケールのパラレルビルドにより、RPMビルドプロセスで非決定性が発生しました。（RHBZ#1652228）

- Upstream 2.27リリースブランチからの様々なマイナーなバグ修正が、この更新の一部としてインポートされました（[swbz#17630]（https://sourceware.org/bugzilla/show_bug.cgi?id=17630）、[swbz#22753]（https://sourceware.org/bugzilla/show_bug.cgi?id=22753）、[swbz#23275]（https://sourceware.org/bugzilla/show_bug.cgi?id=23275）、[swbz#23562]（https://sourceware.org/bugzilla/show_bug.cgi?id=23562）、[swbz#23579]（https://sourceware.org/bugzilla/show_bug.cgi?id=23579）、[swbz#23822]（https://sourceware.org/bugzilla/show_bug.cgi?id=23822））。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。