リモートのホストにインストールされているglibcのバージョンは、2.26-53より前です。したがって、ALAS2-2021-1703のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.33までのGNU Cライブラリ（別名glibc）のwordexp関数が、信頼できない細工されたパターンで呼び出された場合、parse_param（posix/wordexp.c内）の任意のメモリをクラッシュまたは読み取る可能性があります。これにより、サービス拒否または情報漏洩が発生する可能性があります。これは、atoiが使用されたが、正しい計算を行うためにstrtoulを使用する必要があったために発生します。（CVE-2021-35942）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：glibc（ALAS-2021-1703）

critical Nessus プラグイン ID 153426

変更ログが見つかりません