リモートの Oracle Linux 7 ホストに、ELSA-2024-12444アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.17-326.0.9.3]
    - 2.17-326.3 に Oracle パッチのポートを転送 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> Oracle history:
      2023 年 6 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.9
      - OraBug 35517820 OraBug 35318841 に対応する以前のパッチを修正し、スタック割り当ての free() を削除しました。
        確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 6 月 20 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.7
      - OraBug 35517820 __nptl_tunables_init でヒープメモリを割り当てません。
      - この問題は、OraBug 35318841 に関連するパッチで導入され、修正されました。
        確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 21 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.5
      - OraBug 35318841 pthread_create スタックの巨大ページを無効にする Glibc チューナブル 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 12 月 19 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.3
      - OraBug 34909902 i686 での vDSO タイマー機能のサポート 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 18 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-326.0.1
      - 2.17-326 に Oracle パッチのポートを転送。
        確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 26 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-325.0.3
      - OraBug 33968985 セキュリティパッチ このリリースで CVE-2022-23219、CVE-2022-23218、CVE-2021-3999 を修正 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 10 月 12 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-325.0.1
      - el7 u9 errata4 パッチを Oracle パッチとマージ レビュー例外: シンプルマージ
      - el7 u9 errata パッチを Oracle パッチとマージ レビュー例外: シンプルマージ
      - glibc x86 ツリーを次のものに使用できるようにするため、3 つの arm 固有のパッチを追加
      - ILOM およびその他の arm ビルド 確認者: Jose E. Marchesi <jose.marchesi@oracle.com>
      - el7 u8 パッチを Oracle パッチとマージ レビュー例外: シンプルマージ
      - Mike Fabian の C.utf-8 パッチの追加 (C.utf-8 は C ロケールの unicode 対応バージョン) Orabug 29784239。
        確認者: Jose E. Marchesi <jose.marchesi@oracle.com>
      - glibc-rh1705899-4.patch の複製として glibc-ora28641867.patch を削除
      - IO_funlockfileを__funlockfileに、_IO_flockfileを__flockfile に一致させる。どちらも、((stream->_flags & _IO_USER_LOCK) == 0) かどうかをテストする必要がある
            _IO_lock_lock (*stream->_lock);
        OraBug 28481550。
        確認者: Jose E. Marchesi <jose.marchesi@oracle.com>
      - glibc-ora28849085.patch を変更して、RHCK カーネルで動作するようにします。
        Orabug 28849085。
      - 確認者: Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - getifaddrs において、uek2 の NLM_F_SKIP_STATS および uek4 の RTEXT_FILTER_SKIP_STATS を使用します。
      - Orabug 28849085
      - 確認者: Patrick McGehearty <patrick.mcgehearty@oracle.com>
      - CVE-2015-8983 および CVE-2015-8984 の .spec ファイルの CVE 番号を記載します。
      - Orabug 25558067。
      - 確認者: Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - plural.c を再生成
      - OraBug 28806294。
      - 確認者: Jose E. Marchesi <jose.marchesi@oracle.com>
      - intl: Port to Bison 3.0
      - Upstream のバックポート gettext コミット 19f23e290a5e4a82b9edf9f5a4f8ab6192871be9
      - OraBug 28806294。
      - 確認者: Patrick McGehearty <patrick.mcgehearty@oracle.com>
      - dbl-64/wordsize-64 remquo を修正します (バグ 17569)。
      - Upstream のバックポート d9afe48d55a412e76b0dcb28335fd4b390fe07ae
      - OraBug 19570749。
      - 確認者: Jose E. Marchesi <jose.marchesi@oracle.com>
      - libio: 割り込みが発生した場合に vtable 検証を無効にします。
      - Upstream c402355dfa7807b8e0adb27c009135a7e2b9f1b0 のバックポート。
      - OraBug 28641867。
      - 確認者: Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - Include-linux-falloc.h-in-bits-fcntl-linux.h
      - FALLOC_FL_PUNSH_HOLE、FALLOC_FL_KEEP_SIZE、FALLOC_FL_COLLAPSE_RANGE、FALLOC_FL_ZERO_RANGE を定義
      - OraBug 28483336
      - MAP_SHARED_VALIDATE および MAP_SYNC フラグを次のものに追加
      - sysdeps/unix/sysv/linux/x86/bits/mman.h
      - OraBug 28389572
      - Linux hwpoison SIGBUS の変更で bits/siginfo.h を更新します。
      - 現在のカーネルヘッダー (v3.9) と同期する、ハードウェアポイズニング信号用の新しい SIGBUS エラーコードを追加します。
      - また、アルファ用の si_trapno フィールドも追加します。
      - 新しい値: BUS_MCEERR_AR、BUS_MCEERR_AO
      - OraBug 28124569

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7 : glibc (ELSA-2024-12444)

high Nessus プラグイン ID 200741

バージョン 1.3