RHEL 8 : glibc (RHSA-2024:2799)
high Nessus プラグイン ID 195215
Language:
概要
リモートの Red Hat ホストに 1 つ以上の glibc 用セキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2799 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- バージョン 2.39 以前の GNU C ライブラリの iconv() 関数が、文字列を ISO-2022-CN-EXT 文字セットに変換する際に、渡された出力バッファを最大 4 バイトオーバーフローする可能性があります。これは、アプリをクラッシュさせたり隣接する変数を上書きしたりするために使用される可能性があります。(CVE-2024-2961)
- nscd: ネームサービスキャッシュデーモン (nscd) の固定サイズキャッシュがクライアントのリクエストによって使い果たされた場合、その後のクライアントの netgroup データのリクエストが、netgroup キャッシュのスタックベースバッファオーバーフローを引き起こす可能性があります。この欠陥は、キャッシュが nscd に追加された際に、glibc 2.15 で発生するようになりました。この脆弱性は nscd バイナリにのみ存在します。(CVE-2024-33599)
- nscd: notfound 応答後の Null ポインターのクラッシュ。ネームサービスキャッシュデーモン (nscd) のキャッシュが not-found の netgroup 応答をキャッシュに追加できない場合、クライアントのリクエストにより NULL ポインターデリファレンスが発生する可能性があります。この欠陥は、キャッシュが nscd に追加された際に、glibc 2.15 で発生するようになりました。この脆弱性は nscd バイナリにのみ存在します。(CVE-2024-33600)
- nscd: メモリ割り当ての失敗により、netgroup キャッシュがデーモンを終了する可能性。ネームサービスキャッシュデーモン (nscd) の netgroup キャッシュが xmalloc や xrealloc を使用しており、これらの関数がメモリ割り当ての失敗によりプロセスが終了すると、クライアントに対してサービス拒否が発生する可能性があります。この欠陥は、キャッシュが nscd に追加された際に、glibc 2.15 で発生するようになりました。この脆弱性は nscd バイナリにのみ存在します。
(CVE-2024-33601)
- nscd: netgroup キャッシュは、NSS コールバックがバッファ内の文字列を使用することを前提としている。NSS コールバックが提供されたバッファにすべての文字列を保存できない場合、ネームサービスキャッシュデーモン (nscd) の netgroup キャッシュがメモリを破損する可能性があります。
この欠陥は、キャッシュが nscd に追加された際に、glibc 2.15 で発生するようになりました。この脆弱性は nscd バイナリにのみ存在します。(CVE-2024-33602)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
RHEL glibc パッケージを、RHSA-2024:2799 のガイダンスに基づいて更新してください。参考資料
http://www.nessus.org/u?b3ae9031
https://access.redhat.com/errata/RHSA-2024:2799
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=2273404
https://bugzilla.redhat.com/show_bug.cgi?id=2277202
https://bugzilla.redhat.com/show_bug.cgi?id=2277204
プラグインの詳細
深刻度: High
ID: 195215
ファイル名: redhat-RHSA-2024-2799.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
公開日: 2024/5/9
更新日: 2024/6/3
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.4
CVSS v2
リスクファクター: High
基本値: 9
現状値: 6.7
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2024-2961
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:glibc-langpack-kw, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-bn, p-cpe:/a:redhat:enterprise_linux:nss_hesiod, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-iu, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-kn, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ce, p-cpe:/a:redhat:enterprise_linux:glibc-devel, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-sat, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-bem, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-sq, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ve, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-dv, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-gl, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-so, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-vi, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ks, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-nb, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-mhr, p-cpe:/a:redhat:enterprise_linux:glibc-utils, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-bg, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ug, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-kab, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-to, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-gez, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-os, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-chr, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-szl, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-nn, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ro, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ss, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-sm, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-el, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-tr, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-sl, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-zh, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ts, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-hi, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-eo, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-crh, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ha, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-dz, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-sid, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ur, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-hif, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-niu, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-et, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-xh, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-fa, p-cpe:/a:redhat:enterprise_linux:glibc-nss-devel, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ia, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-fo, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-sgs, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-az, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-af, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-br, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-bho, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-aa, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-hsb, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ayc, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-lv, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-uz, p-cpe:/a:redhat:enterprise_linux:glibc-common, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-cy, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-sv, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-de, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-th, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-wae, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-om, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-lij, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-gd, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-lb, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-bi, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-sr, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-it, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-tpi, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-shs, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-kok, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-anp, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-nds, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-is, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-pa, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-pt, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ta, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-hy, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-am, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-fy, p-cpe:/a:redhat:enterprise_linux:glibc-locale-source, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-wo, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-hu, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ne, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-fr, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-li, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-byn, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-gv, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-nr, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-hr, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-mjw, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-kl, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-my, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-tn, p-cpe:/a:redhat:enterprise_linux:glibc-benchtests, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-bo, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-nan, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-pap, p-cpe:/a:redhat:enterprise_linux:glibc-static, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-agr, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ast, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ms, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-uk, p-cpe:/a:redhat:enterprise_linux:nscd, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-mag, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ig, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-the, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ka, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-tcy, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-lo, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-zu, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ps, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-st, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ky, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-doi, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-yuw, p-cpe:/a:redhat:enterprise_linux:glibc-all-langpacks, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-nhn, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-yo, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-be, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ak, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-an, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-raj, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-wal, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ln, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-wa, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-sk, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-yi, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-sc, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-mfe, cpe:/o:redhat:enterprise_linux:8, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-tig, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-fi, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-mt, p-cpe:/a:redhat:enterprise_linux:compat-libpthread-nonshared, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-dsb, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-cs, p-cpe:/a:redhat:enterprise_linux:nss_db, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-eu, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ff, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-hak, p-cpe:/a:redhat:enterprise_linux:glibc, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-he, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-shn, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-nl, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-kk, p-cpe:/a:redhat:enterprise_linux:glibc-headers, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-tl, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ko, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-te, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ga, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-es, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ja, p-cpe:/a:redhat:enterprise_linux:glibc-gconv-extra, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-rw, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-si, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-or, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ti, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-hne, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-tt, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ku, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-cv, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-bs, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-oc, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-tk, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-csb, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-gu, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ik, p-cpe:/a:redhat:enterprise_linux:glibc-minimal-langpack, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-km, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-mi, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-fur, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-unm, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-as, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ber, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-mg, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ca, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-nso, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-sw, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-tg, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-cmn, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-pl, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-id, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-mn, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-miq, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-mai, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-sd, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-brx, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-mr, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-lzh, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-fil, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-mk, cpe:/o:redhat:rhel_eus:8.6, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-lt, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ml, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-sah, p-cpe:/a:redhat:enterprise_linux:glibc-doc, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-bhb, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ht, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-yue, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ru, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-mni, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-ar, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-lg, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-quz, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-sa, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-da, p-cpe:/a:redhat:enterprise_linux:libnsl, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-se, p-cpe:/a:redhat:enterprise_linux:glibc-langpack-en
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/5/9
脆弱性公開日: 2024/4/5
参照情報
CVE: CVE-2024-2961, CVE-2024-33599, CVE-2024-33600, CVE-2024-33601, CVE-2024-33602