Red Hat セキュリティアドバイザリ 2015:2172 から：

1 つのセキュリティの問題を修正する更新済みの glibc パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

Glibc において、名前サーバーススイッチ用の Nss_files バックエンドがアプリケーションに誤ったデータを返し、特定の例でヒープをは破損させる（adjacent ヒープコンテンツに依存）ことが分かりました。ローカルの攻撃者がこの欠陥を悪用して、権限を昇格する恐れがあります。(CVE-2015-5277)

この問題は、Red Hat の Sumit Bose 氏および Lukáš Slebodník 氏により発見されました。

glibc の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

検出

Oracle Linux 7：glibc（ELSA-2015-2172）

high Nessus プラグイン ID 87091

変更ログが見つかりません