Fedora 31：glibc（2020-1a3bdfde17）

low Nessus プラグイン ID 133112

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

この更新は、マイナーなセキュリティの脆弱性を修正します（[setuidバイナリでは無視されないLD_PREFER_MAP_32BIT_EXEC]（https://bugzilla.redhat.com/show_bug.cgi?id=1774682）。共有オブジェクトがないために不適切に処理された「dlopen」の失敗によってクラッシュが引き起こされる可能性がある、という長年存在するバグに対処します（RHBZ#1395758）。後者の修正では、プロセスを一貫性のない状態にするのではなく、ELFのコンストラクターとデストラクタの遅延バインディングを失敗させることにより、プロセスを終了させます（他のコンテキストでの遅延バインディングの失敗と同じ効果）。さらに、「utmp」/「utmpx」サブシステムにおけるさまざまな問題に対処しています。

この更新には、glibc 2.30のUpstreamの安定版（stable）リリースブランチの様々なマイナーな修正も含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。