CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1776605836アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - glibc 2.26 以前では、realpath() による getcwd() の使用に混乱があります。これを利用してデスティネーションバッファの前に書き込んで、バッファアンダーフローとコード実行を引き起こせる可能性があります。
    (CVE-2018-1000001)

  - 2.28までの GNU C ライブラリ(別名 glibc または libc6)において、細工されたホスト名を getaddrinfo() を通じて解決しようとすると、クローズしていないファイル記述子の割り当てが発生します。これは、if_nametoindex() 関数に関連しています。(CVE-2018-19591)

  - 2.26 以前の GNU C ライブラリ (別名 glibc または libc6) 内の memalign 関数で行う posix_memalign の実装における整数オーバーフローにより、これらの関数がポインターを過小なヒープ領域に返してヒープの破損を引き起こす可能性があります。(CVE-2018-6485)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新:glibc/glibc-common/glibc-devel/glibc-headers/glibc-static/etc 複数の脆弱性(CENTOS6:CLSA-2026:1776605836)

critical Nessus プラグイン ID 352827

依存が見つかりません