リモートのMiracleLinux 7ホストには、AXSA:2016-096:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    glibc パッケージには、システム上の複数のプログラムで使用される標準ライブラリが含まれています。ディスクの容量とメモリを節約し、アップグレードを簡単にするために、共通のシステムコードは 1 か所にまとめてプログラム間で共有されます。この特定のパッケージには、標準 C ライブラリおよび標準 math ライブラリの最も重要な共有ライブラリのセットが含まれています。これら2 つのライブラリがない場合、Linux システムは機能しません。
    このリリースで修正されたセキュリティ問題
    CVE-2015-5229
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2015-7547
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    修正されたバグ：
    * 解放関数の既存の実装では、最初以外のすべてのメモリプールが、解放したメモリを可能な限り速やかにオペレーティングシステムに直接返すようにしています。これにより、free 呼び出しの割合が非常に高い場合、パフォーマンスの低下をもたらす可能性があります。最初のメモリプール（メインのプール）は、M_TRIM_THRESHOLD を通じて、割合制限を返す方法を提供していますが、この方法は後続のメモリプールには使用できません。
    * 64 ビットの IBM Power Systemsppc64leのリトルエンディアンバリアントにおいて、動的ローダーでのバグにより、プロファイルを有効にしてコンパイルされたアプリケーションは、「monstartupメモリ不足」エラーで起動に失敗する可能性があります。そのバグは修正されており、プロファイル用にコンパイルされたアプリケーションは正しく起動しています。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7glibc-2.17-106.el7.4AXSA:2016-096:01

high Nessus プラグイン ID 289447

バージョン 1.2