Fedora 33：glibc（2021-6feb090c97）
medium Nessus プラグイン ID 145122
Language:
概要
リモートのFedoraホストにセキュリティ更新プログラムがありません。説明
- x86：再配置された実行可能ファイルのIFUNC定義をチェック[BZ #20019]- x86：常にオンのCETに対してTCBでheader.feature_1を設定[BZ #27177]
- [BZ #27130]修正に対する更新
- x86-64：短い距離のrep movsbを回避[BZ #27130]
- EUC-KR変換モジュールにおけるCVE-2019-25013バッファオーバーランの修正（bz#24973）
- tests-mcheck：MALLOC_CHECK_=3でテストを実行するための新しい変数
- Iconv：IBM1364での冗長シフトシーケンスを受け入れます[BZ #26224]
- sh：sh4 fpuを追加しますフォルダーを暗示します
- struct _Unwind_Exceptionのアライメントは、コンパイラフラグに依存すべきではありません
注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。
ソリューション
影響を受けるglibcパッケージを更新してください。参考資料
https://bodhi.fedoraproject.org/updates/FEDORA-2021-6feb090c97
プラグインの詳細
深刻度: Medium
ID: 145122
ファイル名: fedora_2021-6feb090c97.nasl
バージョン: 1.3
タイプ: local
エージェント: unix
ファミリー: Fedora Local Security Checks
公開日: 2021/1/20
更新日: 2021/4/12
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: High
基本値: 7.1
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2019-25013
CVSS v3
リスクファクター: Medium
基本値: 5.9
現状値: 5.2
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:fedoraproject:fedora:33, p-cpe:/a:fedoraproject:fedora:glibc
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2021/1/16
脆弱性公開日: 2021/1/4
参照情報
CVE: CVE-2019-25013
FEDORA: 2021-6feb090c97