リモートのホストにインストールされているglibcのバージョンは、2.26-57より前です。したがって、ALAS2-2023-2371 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GNU C ライブラリ (別名 glibc) バージョン 2.32 および 2.33 の mq_notify 関数には、メモリ解放後使用 (Use After Free) があります。呼び出し側によって解放された後に、通知スレッド属性オブジェクト (struct sigevent パラメーターを介して渡される) を使用する可能性があり、サービス拒否 (アプリケーションクラッシュ) または詳細不明なその他の影響を引き起こす可能性があります。(CVE-2021-33574)

  - 2.34 までの GNU C ライブラリ (別名 glibc) の librt では、sysdeps/unix/sysv/linux/mq_notify.c が、特定の NOTIFY_REMOVED データを不適切に処理し、NULL ポインターデリファレンスを引き起こします。注意: この脆弱性は、CVE-2021-33574 修正の副作用としてもたらされました。(CVE-2021-38604)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: glibc (ALAS-2023-2371)

critical Nessus プラグイン ID 186573

バージョン 1.1