リモートのホストにインストールされているglibcのバージョンは、2.26-37より前です。したがって、ALAS2-2023-2221のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - x86-64 アーキテクチャで、2.31 より前の GNU C ライブラリ (別名 glibc) が、セキュリティ移行後、プログラムの実行中に LD_PREFER_MAP_32BIT_EXEC 環境変数を無視しません。これにより、ローカルの攻撃者が、ロードされたライブラリの潜在的なマッピングアドレスを制限し、setuid プログラムの ASLR をバイパスすることが可能です。(CVE-2019-19126)

  - 2.32 より前の GNU C ライブラリ (別名: glibc または libc6) は、80 ビットの長さのある二重関数への入力に、x86 ターゲット上の sinl に 0x5d414141414141410000 値を渡すときに見られる非正規ビットパターンが含まれる場合、範囲の縮小中にオンスタックバッファがオーバーフローする可能性があります。これは、sysdeps/ieee754/ldbl-96/e_rem_pio2l.c に関連しています (CVE-2020-10029)

  - チルダ拡張の実行方法に、glibc アップストリームバージョン 2.14 に導入されたメモリ解放後使用 (Use After Free) の脆弱性が見つかりました。有効なユーザー名が後に続く最初のチルダを含むディレクトリパスは、この問題の影響を受けました。ローカルの攻撃者が、特別に細工されたパスを作成することでこの欠陥を悪用し、glob関数によって処理されるときに任意のコードを実行させる可能性があります。これはバージョン 2.32 で修正されました。(CVE-2020-1752)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1123-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - チルダ拡張の実行方法に、glibc アップストリームバージョン 2.14 に導入されたメモリ解放後使用 (Use After Free) の脆弱性が見つかりました。有効なユーザー名が後に続く最初のチルダを含むディレクトリパスは、この問題の影響を受けました。ローカルの攻撃者が、特別に細工されたパスを作成することでこの欠陥を悪用し、glob関数によって処理されるときに任意のコードを実行させる可能性があります。これはバージョン2.32で修正されました。(CVE-2020-1752 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

このglibc用の更新プログラムでは、次の問題が修正されています：

CVE-2020-1752：ローカル攻撃者が、特別に細工されたパスを作成し、それがglob関数によって処理されたときに任意のコードが実行される可能性のある、glob内メモリ解放後使用を修正しました（bsc#1167631）。

CVE-2020-1751：PowerPCのバックトレース内の配列オーバーフローを修正しました（bsc#1158996）。

CVE-2020-10029：範囲縮小中のスタックベースのバッファオーバーフローを修正しました（bsc#1165784）。

popenで「posix_spawn」を使用し、「subprocess」によって引き起こされるクラッシュを阻止します。
（bsc#1149332、BZ #22834）

ページを越えたニードルの処理を修正し、ページを越えた境界検索中に正しくない結果が返されないようにします。 （bsc#1157893、BZ #25226）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Debian 10 ホストには、dla-3152 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU C ライブラリ (別名 glibc または libc6) 2.31 以前の iconv プログラムは、-c オプションとともに宛先エンコーディング (TRANSLATE または IGNORE) で複数のサフィックスを付けて起動すると、無効なマルチバイトシーケンスの処理中に無限ループに陥り、サービス拒否が発生します。(CVE-2016-10228)

  - x86-64 アーキテクチャで、2.31 より前の GNU C ライブラリ (別名 glibc) が、セキュリティ移行後、プログラムの実行中に LD_PREFER_MAP_32BIT_EXEC 環境変数を無視しません。これにより、ローカルの攻撃者が、ロードされたライブラリの潜在的なマッピングアドレスを制限し、setuid プログラムの ASLR をバイパスすることが可能です。(CVE-2019-19126)

  - 2.32までのGNU Cライブラリ（別名glibcまたはlibc6）のiconv機能において、EUC-KRエンコーディングで無効なマルチバイトの入力シーケンスが処理される場合、バッファオーバーリードが発生する可能性があります。（CVE-2019-25013）

  -  2.32 より前の GNU C ライブラリ (別名: glibc または libc6) は、80 ビットの長さのある二重関数への入力に、x86 ターゲット上の sinl に 0x5d414141414141410000 値を渡すときに見られる非正規ビットパターンが含まれる場合、範囲の縮小中にオンスタックバッファがオーバーフローする可能性があります。これは、sysdeps/ieee754/ldbl-96/e_rem_pio2l.c に関連しています (CVE-2020-10029)

  - チルダ拡張の実行方法に、glibc アップストリームバージョン 2.14 に導入されたメモリ解放後使用 (Use After Free) の脆弱性が見つかりました。有効なユーザー名が後に続く最初のチルダを含むディレクトリパスは、この問題の影響を受けました。ローカルの攻撃者が、特別に細工されたパスを作成することでこの欠陥を悪用し、glob関数によって処理されるときに任意のコードを実行させる可能性があります。これはバージョン 2.32 で修正されました。(CVE-2020-1752)

  - GNU C ライブラリ (別名 glibc または libc6) 2.32 以前の iconv 関数は、IBM1364、IBM1371、IBM1388、IBM1390、IBM1399 エンコーディングで無効なマルチバイト入力シーケンスを処理するとき、アプリケーションの無限ループにつながり、サービス拒否を引き起こす可能性があります。これは CVE-2016-10228 とは別の脆弱性です。(CVE-2020-27618)

  - GNU glibc 2.30.9000 の ARMv7 memcpy() 実装において、悪用可能な符号比較の脆弱性が存在します。「num」パラメーターに負の値を指定してmemcpy() を (GNU glibc 実装を利用する ARMv7 ターゲットで)呼び出すと、符号比較の脆弱性が発生します。攻撃者がmemcpy（）への「num」パラメーターをアンダーフローさせると、この脆弱性により、領域外メモリへの書き込みやリモートコード実行など、未定義の動作が発生する可能性があります。さらに、このmemcpy（）実装により、セグメンテーション違反またはクラッシュが発生したに違いないシナリオで、プログラム実行が継続されます。
    この破損したデータで、このコードに続く実行および反復が実施されるという危険があります。(CVE-2020-6096)

  - GNU C ライブラリ (別名 glibc または libc6) の 2.29 から 2.33 までのネームサーバーキャッシングデーモン (nscd) は、netgroup 検索のリクエストを処理する際に、二重解放によりクラッシュし、ローカルシステムにおけるサービスの低下やサービス拒否を引き起こす可能性があります。これは、netgroupcache.c に関連しています。
    (CVE-2021-27645)

  - GNU C ライブラリ (別名 glibc または libc6) 2.32 以前の iconv 関数は、ISO-2022-JP-3 エンコーディングで無効な入力シーケンスを処理する場合、コードパスでアサーションに失敗して、プログラムを中止し、サービス拒否に至る可能性があります。(CVE-2021-3326)

  - GNU C ライブラリ (別名 glibc) バージョン 2.32 および 2.33 の mq_notify 関数には、メモリ解放後使用 (Use After Free) があります。呼び出し側によって解放された後に、通知スレッド属性オブジェクト (struct sigevent パラメーターを介して渡される) を使用する可能性があり、サービス拒否 (アプリケーションクラッシュ) または詳細不明なその他の影響を引き起こす可能性があります。(CVE-2021-33574)

  - 2.33までのGNU Cライブラリ(別名glibc)のwordexp関数が、信頼できない細工されたパターンで呼び出された場合、parse_param(posix/wordexp.c内)の任意のメモリをクラッシュまたは読み取る可能性があります。これにより、サービス拒否または情報漏洩が発生する可能性があります。これは、atoi が使用されたが、正しい計算を行うために strtoul を使用する必要があったために発生します。(CVE-2021-35942)

  - glibc で欠陥が見つかりました。getcwd() の off-by-one バッファオーバーフローおよびアンダーフローにより、バッファのサイズがちょうど 1 の場合にメモリ破損が発生する可能性があります。setuid プログラムで入力バッファと getcwd() に渡されるサイズを制御できるローカルの攻撃者が、この欠陥を利用して任意のコードを実行し、システムでの権限を昇格させる可能性があります。(CVE-2021-3999)

  - 2.34 までの GNU C ライブラリ (別名 glibc) の sunrpc モジュールにある非推奨の互換性関数 svcunix_create は、その長さを検証せずにパス引数をスタックにコピーします。これにより、バッファオーバーフローが発生し、サービス拒否が発生したり (アプリケーションがスタックプロテクターを有効にして構築されていない場合) 任意のコードの実行が発生したりする可能性があります。(CVE-2022-23218)

  - 2.34 までの GNU C ライブラリ (別名 glibc) の sunrpc モジュールにある非推奨の互換性関数 clnt_create は、ホスト名の長さを検証せずにホスト名引数をスタックにコピーします。これにより、バッファオーバーフローが発生し、サービス拒否または任意コードの実行 (アプリケーションがスタックプロテクターが有効になっていない状態でビルドされている場合) が発生する可能性があります。(CVE-2022-23219)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4444のアドバイザリに記載されている脆弱性の影響を受けます。

  - glibc：cosl、sinl、sincosl、およびtanl関数で細工された入力によるスタック破損（CVE-2020-10029）

  - glibc：powerpcのバックトレース関数における配列オーバーフロー（CVE-2020-1751）

  - glibc：〜ユーザー拡張時におけるglob()関数のメモリ解放後使用（Use After Free）（CVE-2020-1752）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4444アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - チルダ拡張の実行方法に、glibcアップストリームバージョン2.14に導入されたメモリ解放後使用 (Use After Free ) の脆弱性が見つかりました。有効なユーザー名が後に続く最初のチルダを含むディレクトリパスは、この問題の影響を受けました。ローカルの攻撃者が、特別に細工されたパスを作成することでこの欠陥を悪用し、glob関数によって処理されるときに任意のコードを実行させる可能性があります。これはバージョン2.32で修正されました。 (CVE-2020-1752 )

  - PowerPC上でシグナルトランポリンを処理するときの2.31より前のglibcに、領域外書き込みの脆弱性が見つかりました。特に、フレームアドレスを保存するときにbacktrace関数が配列境界を適切にチェックしないため、サービス拒否またはコード実行が発生する可能性がありました。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2020-1751 )

  2.32より前のGNU Cライブラリ (別名: glibcまたはlibc6 ) は、80ビットの長さのある二重関数への入力に、x86ターゲット上のsinlに0x5d414141414141410000値を渡すときに見られる非正規ビットパターンが含まれる場合、範囲の縮小中にオンスタックバッファがオーバーフローする可能性があります。これは、sysdeps/ieee754/ldbl-96/e_rem_pio2l.cに関連しています。 (CVE-2020-10029 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4444のアドバイザリに記載されている脆弱性の影響を受けます。

  - glibc：cosl、sinl、sincosl、およびtanl関数で細工された入力によるスタック破損（CVE-2020-10029）

  - glibc：powerpcのバックトレース関数における配列オーバーフロー（CVE-2020-1751）

  - glibc：〜ユーザー拡張時におけるglob()関数のメモリ解放後使用（Use After Free）（CVE-2020-1752）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのホストにインストールされているglibcのバージョンは、2.26-37より前です。したがって、ALAS2-2023-1944のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - x86-64 アーキテクチャで、2.31 より前の GNU C ライブラリ (別名 glibc) が、セキュリティ移行後、プログラムの実行中に LD_PREFER_MAP_32BIT_EXEC 環境変数を無視しません。これにより、ローカルの攻撃者が、ロードされたライブラリの潜在的なマッピングアドレスを制限し、setuid プログラムの ASLR をバイパスすることが可能です。(CVE-2019-19126)

  - 2.32 より前の GNU C ライブラリ (別名: glibc または libc6) は、80 ビットの長さのある二重関数への入力に、x86 ターゲット上の sinl に 0x5d414141414141410000 値を渡すときに見られる非正規ビットパターンが含まれる場合、範囲の縮小中にオンスタックバッファがオーバーフローする可能性があります。これは、sysdeps/ieee754/ldbl-96/e_rem_pio2l.c に関連しています (CVE-2020-10029)

  - チルダ拡張の実行方法に、glibc アップストリームバージョン 2.14 に導入されたメモリ解放後使用 (Use After Free) の脆弱性が見つかりました。有効なユーザー名が後に続く最初のチルダを含むディレクトリパスは、この問題の影響を受けました。ローカルの攻撃者が、特別に細工されたパスを作成することでこの欠陥を悪用し、glob関数によって処理されるときに任意のコードを実行させる可能性があります。これはバージョン 2.32 で修正されました。(CVE-2020-1752)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この更新には、重要度中のセキュリティ上の脆弱性の3つの修正を含む、Upstreamのglibc 2.30の安定版リリースブランチからの修正が組み込まれています。（CVE-2020-10029、CVE-2020-1752、CVE-2020-1751）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このglibc用の更新プログラムでは、次の問題が修正されています：

  - CVE-2020-1752：ローカル攻撃者が、特別に細工されたパスを作成し、それがglob関数によって処理されたときに任意のコードが実行される可能性のある、glob内メモリ解放後使用を修正しました（bsc#1167631）。この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

この更新には、重要度中のセキュリティ上の脆弱性の3つの修正を含む、Upstreamのglibc 2.29の安定版リリースブランチからの修正が組み込まれています。（CVE-2020-10029、CVE-2020-1752、CVE-2020-1751）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Florian Weimer氏は、GNU Cライブラリが特定のメモリ操作を不適切に処理することを発見しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2017-12133) GNU Cライブラリが、SSE2に最適化された特定のmemmove操作を不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2017-18269) GNU Cライブラリが、特定のpathname操作を不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。(CVE-2018-11236) GNU Cライブラリが、AVX-512に最適化された特定のmempcpy操作を不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。(CVE-2018-11237) GNU Cライブラリが、特定のホスト名検索を不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。
(CVE-2018-19591) Jakub Wilk 氏は、GNU C ライブラリが特定の memalign 関数を不適切に処理することを発見しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2018-6485) セキュリティの移行後に、GNU CライブラリがLD_PREFER_MAP_32BIT_EXEC環境変数を不適切に無視することがわかりました。ローカルの攻撃者がこの問題を利用して、ASLRの制限をバイパスする可能性があります。(CVE-2019-19126) GNU Cライブラリが特定の正規表現を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用して、GNU Cライブラリをクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 18.04 LTSのみです。
(CVE-2019-9169) GNU C ライブラリが特定のビットパターンを不適切に処理することがわかりました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSおよびUbuntu 18.04 LTSのみです。(CVE-2020-10029) GNU Cライブラリが、PowerPC上で特定のシグナルトランポリンを不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU Cライブラリをクラッシュさせ、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2020-1751) GNU Cライブラリがチルダ拡張を不適切に処理していることがわかりました。リモートの攻撃者は、この問題を利用して、GNU Cライブラリをクラッシュさせ、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2020-1752)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K49921213 のアドバイザリに記載されている脆弱性の影響を受けます。

  - チルダ拡張の実行方法に、glibc アップストリームバージョン 2.14 に導入されたメモリ解放後使用 (Use After Free) の脆弱性が見つかりました。有効なユーザー名が後に続く最初のチルダを含むディレクトリパスは、この問題の影響を受けました。ローカルの攻撃者が、特別に細工されたパスを作成することでこの欠陥を悪用し、glob関数によって処理されるときに任意のコードを実行させる可能性があります。これはバージョン2.32で修正されました。(CVE-2020-1752 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180079	Amazon Linux 2：glibc (ALAS-2023-2221)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2023/8/24	high
159567	SUSE SLES12 セキュリティ更新プログラム: glibc (SUSE-SU-2022:1123-1)	Nessus	SuSE Local Security Checks	2022/4/7	2023/7/13	high
135165	SUSE SLES12セキュリティ更新プログラム：glibc（SUSE-SU-2020:0832-1）	Nessus	SuSE Local Security Checks	2020/4/2	2024/3/19	high
166426	Debian DLA-3152-1: glibc - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/10/23	2023/10/9	critical
145977	CentOS 8：glibc（CESA-2020: 4444）	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
142780	Oracle Linux 8: glibc (ELSA-2020-4444 )	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/2/9	high
142396	RHEL 8: glibc（RHSA-2020: 4444)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/4/28	high
171823	Amazon Linux 2：glibc (ALAS-2023-1944)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2023/9/1	high
135209	Fedora 31：glibc（2020-244efc27af）	Nessus	Fedora Local Security Checks	2020/4/6	2024/3/19	high
135264	openSUSEセキュリティ更新プログラム：glibc（openSUSE-2020-467）	Nessus	SuSE Local Security Checks	2020/4/7	2020/5/21	high
135372	Fedora 30：glibc（2020-7f625c5ea8）	Nessus	Fedora Local Security Checks	2020/4/10	2024/3/19	high
138166	Ubuntu 16.04 LTS / 18.04 LTS : GNU C ライブラリの脆弱性 (USN-4416-1)	Nessus	Ubuntu Local Security Checks	2020/7/7	2023/10/21	critical
184271	F5 Networks BIG-IP : glibc の脆弱性 (K49921213)	Nessus	F5 Networks Local Security Checks	2023/11/2	2024/5/7	high

検出

プラグインの検索

high

high

high

critical

high

high

high

high

high

high

high

critical

high