リモートのホストにインストールされているglibcのバージョンは、2.26-41より前です。したがって、ALAS2-2021-1605のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -GNU Cライブラリ（別名glibcまたはlibc6） 2.31 以前のiconvプログラムは、-cオプションとともに宛先エンコーディング（TRANSLATEまたはIGNORE）で複数のサフィックスを付けて起動すると、無効なマルチバイトシーケンスの処理中に無限ループに陥り、サービス拒否が発生します。 （CVE-2016-10228）

  - 2.32までのGNU Cライブラリ（別名glibcまたはlibc6）のiconv機能において、EUC-KRエンコーディングで無効なマルチバイトの入力シーケンスが処理される場合、バッファオーバーリードが発生する可能性があります。（CVE-2019-25013）

  -GNU Cライブラリ（別名glibcまたはlibc6）2.30 〜 2.32のiconv関数は、変更できない文字を含むUCS4テキストを変換すると、コードパスでアサーションに失敗して、プログラムを中止し、サービス拒否に至る可能性があります。（CVE-2020-29562）

  -GNU glibc2.30.9000のARMv7 memcpy（）実装において、悪用可能な符号比較の脆弱性が存在します 。「num」パラメーターに負の値を指定してmemcpy（）を（GNU glibc実装を利用するARMv7ターゲットで）呼び出すと、符号比較の脆弱性が発生します。攻撃者がmemcpy（）への「num」パラメーターをアンダーフローさせると、この脆弱性により、領域外メモリへの書き込みやリモートコード実行など、未定義の動作が発生する可能性があります。さらに、このmemcpy（）実装により、セグメンテーション違反またはクラッシュが発生したに違いないシナリオで、プログラム実行が継続されます。
    この破損したデータで、このコードに続く実行および反復が実施されるという危険があります。（CVE-2020-6096）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この更新には、重要度中のセキュリティ上の脆弱性の修正を含む、Upstreamのglibc 2.30の安定版リリースブランチからの修正が組み込まれています。（CVE-2020-6096）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Debian 10 ホストには、dla-3152 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU C ライブラリ (別名 glibc または libc6) 2.31 以前の iconv プログラムは、-c オプションとともに宛先エンコーディング (TRANSLATE または IGNORE) で複数のサフィックスを付けて起動すると、無効なマルチバイトシーケンスの処理中に無限ループに陥り、サービス拒否が発生します。(CVE-2016-10228)

  - x86-64 アーキテクチャで、2.31 より前の GNU C ライブラリ (別名 glibc) が、セキュリティ移行後、プログラムの実行中に LD_PREFER_MAP_32BIT_EXEC 環境変数を無視しません。これにより、ローカルの攻撃者が、ロードされたライブラリの潜在的なマッピングアドレスを制限し、setuid プログラムの ASLR をバイパスすることが可能です。(CVE-2019-19126)

  - 2.32までのGNU Cライブラリ（別名glibcまたはlibc6）のiconv機能において、EUC-KRエンコーディングで無効なマルチバイトの入力シーケンスが処理される場合、バッファオーバーリードが発生する可能性があります。（CVE-2019-25013）

  -  2.32 より前の GNU C ライブラリ (別名: glibc または libc6) は、80 ビットの長さのある二重関数への入力に、x86 ターゲット上の sinl に 0x5d414141414141410000 値を渡すときに見られる非正規ビットパターンが含まれる場合、範囲の縮小中にオンスタックバッファがオーバーフローする可能性があります。これは、sysdeps/ieee754/ldbl-96/e_rem_pio2l.c に関連しています (CVE-2020-10029)

  - チルダ拡張の実行方法に、glibc アップストリームバージョン 2.14 に導入されたメモリ解放後使用 (Use After Free) の脆弱性が見つかりました。有効なユーザー名が後に続く最初のチルダを含むディレクトリパスは、この問題の影響を受けました。ローカルの攻撃者が、特別に細工されたパスを作成することでこの欠陥を悪用し、glob関数によって処理されるときに任意のコードを実行させる可能性があります。これはバージョン 2.32 で修正されました。(CVE-2020-1752)

  - GNU C ライブラリ (別名 glibc または libc6) 2.32 以前の iconv 関数は、IBM1364、IBM1371、IBM1388、IBM1390、IBM1399 エンコーディングで無効なマルチバイト入力シーケンスを処理するとき、アプリケーションの無限ループにつながり、サービス拒否を引き起こす可能性があります。これは CVE-2016-10228 とは別の脆弱性です。(CVE-2020-27618)

  - GNU glibc 2.30.9000 の ARMv7 memcpy() 実装において、悪用可能な符号比較の脆弱性が存在します。「num」パラメーターに負の値を指定してmemcpy() を (GNU glibc 実装を利用する ARMv7 ターゲットで)呼び出すと、符号比較の脆弱性が発生します。攻撃者がmemcpy（）への「num」パラメーターをアンダーフローさせると、この脆弱性により、領域外メモリへの書き込みやリモートコード実行など、未定義の動作が発生する可能性があります。さらに、このmemcpy（）実装により、セグメンテーション違反またはクラッシュが発生したに違いないシナリオで、プログラム実行が継続されます。
    この破損したデータで、このコードに続く実行および反復が実施されるという危険があります。(CVE-2020-6096)

  - GNU C ライブラリ (別名 glibc または libc6) の 2.29 から 2.33 までのネームサーバーキャッシングデーモン (nscd) は、netgroup 検索のリクエストを処理する際に、二重解放によりクラッシュし、ローカルシステムにおけるサービスの低下やサービス拒否を引き起こす可能性があります。これは、netgroupcache.c に関連しています。
    (CVE-2021-27645)

  - GNU C ライブラリ (別名 glibc または libc6) 2.32 以前の iconv 関数は、ISO-2022-JP-3 エンコーディングで無効な入力シーケンスを処理する場合、コードパスでアサーションに失敗して、プログラムを中止し、サービス拒否に至る可能性があります。(CVE-2021-3326)

  - GNU C ライブラリ (別名 glibc) バージョン 2.32 および 2.33 の mq_notify 関数には、メモリ解放後使用 (Use After Free) があります。呼び出し側によって解放された後に、通知スレッド属性オブジェクト (struct sigevent パラメーターを介して渡される) を使用する可能性があり、サービス拒否 (アプリケーションクラッシュ) または詳細不明なその他の影響を引き起こす可能性があります。(CVE-2021-33574)

  - 2.33までのGNU Cライブラリ(別名glibc)のwordexp関数が、信頼できない細工されたパターンで呼び出された場合、parse_param(posix/wordexp.c内)の任意のメモリをクラッシュまたは読み取る可能性があります。これにより、サービス拒否または情報漏洩が発生する可能性があります。これは、atoi が使用されたが、正しい計算を行うために strtoul を使用する必要があったために発生します。(CVE-2021-35942)

  - glibc で欠陥が見つかりました。getcwd() の off-by-one バッファオーバーフローおよびアンダーフローにより、バッファのサイズがちょうど 1 の場合にメモリ破損が発生する可能性があります。setuid プログラムで入力バッファと getcwd() に渡されるサイズを制御できるローカルの攻撃者が、この欠陥を利用して任意のコードを実行し、システムでの権限を昇格させる可能性があります。(CVE-2021-3999)

  - 2.34 までの GNU C ライブラリ (別名 glibc) の sunrpc モジュールにある非推奨の互換性関数 svcunix_create は、その長さを検証せずにパス引数をスタックにコピーします。これにより、バッファオーバーフローが発生し、サービス拒否が発生したり (アプリケーションがスタックプロテクターを有効にして構築されていない場合) 任意のコードの実行が発生したりする可能性があります。(CVE-2022-23218)

  - 2.34 までの GNU C ライブラリ (別名 glibc) の sunrpc モジュールにある非推奨の互換性関数 clnt_create は、ホスト名の長さを検証せずにホスト名引数をスタックにコピーします。これにより、バッファオーバーフローが発生し、サービス拒否または任意コードの実行 (アプリケーションがスタックプロテクターが有効になっていない状態でビルドされている場合) が発生する可能性があります。(CVE-2022-23219)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

- x86：再配置された実行可能ファイルのIFUNC定義をチェック[BZ #20019]

  - x86：常にオンのCETに対してTCBでheader.feature_1を設定[BZ #27177]

  - x86-64：短い距離のrep movsbを回避[BZ #27130]

  - EUC-KR変換モジュールにおけるCVE-2019-25013バッファオーバーランの修正（bz#24973）

  - CVE-2020-29562（BZ #26923）のニュースのエントリを追加します。 

  - Iconv：正しくないUCS4内部ループ境界を修正します（BZ#26923）

  - tests-mcheck：MALLOC_CHECK_=3でテストを実行するための新しい変数

  - Iconv：IBM1364での冗長シフトシーケンスを受け入れます[BZ #26224]

  - sh：sh4 fpuを追加しますフォルダーを暗示します

  - aarch64：DT_AARCH64_VARIANT_PCSの処理を修正します[BZ #26798]

  - x86：AMD Zenアーキテクチャ向けのmemcpyの最適化。

  - 逆計算
    __x86_shared_non_temporal_threshold

  - AArch64：Neoverse N2/V1で__memcpy_simdを使用します

  - [AArch64]整数memcpyを改善します

  - AArch64：IS_ARESの名前をIS_NEOVERSE_N1に変更します

  - AArch64：memmoveバックワードパフォーマンスを改善します

  - AArch64：最適化されたQレジスタmemcpyを追加します

  - AArch64：ENTRYをキャッシュラインに調整します

  - intl：サフィックス付きの変換出力コードセットを処理します[BZ #26383]

  - CVE-2016-10228のニュースのエントリを追加します（バグ19519）

  - iconvオプション解析を書き換えます[BZ #19519]

  - powerpc：memsetでの不適切なキャッシュラインサイズの読み込みを修正します（バグ26332）

  - nptl：SETXID syscallに対する引数のゼロ拡張[BZ #26248]

  - nssおよびnscdが使用する廃止されたlibselinuxシンボルによる警告を無効にします

  - CVE-2020-6096のニュースエントリを追加します（バグ25620）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -GNU glibc2.30.9000のARMv7 memcpy（）実装において、悪用可能な符号比較の脆弱性が存在します 。「num」パラメーターに負の値を指定してmemcpy() を (GNU glibc 実装を利用する ARMv7 ターゲットで)呼び出すと、符号比較の脆弱性が発生します。攻撃者がmemcpy（）への「num」パラメーターをアンダーフローさせると、この脆弱性により、領域外メモリへの書き込みやリモートコード実行など、未定義の動作が発生する可能性があります。さらに、このmemcpy（）実装により、セグメンテーション違反またはクラッシュが発生したに違いないシナリオで、プログラム実行が継続されます。
    この破損したデータで、このコードに続く実行および反復が実施されるという危険があります。（CVE-2020-6096）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのUbuntu 16.04 LTSホストには、USN-4954-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.28以前のGNU Cライブラリ（別名glibcまたはlibc6）において、posix/regcomp.cのparse_reg_expが代替を誤って解析しています。これにより、攻撃者が正規表現の一致を試行することで、サービス拒否（アサーション失敗およびアプリケーション終了）を引き起こしたり、不適切な結果を発生させる可能性があります。（CVE-2009-5155）

  -GNU glibc2.30.9000のARMv7 memcpy（）実装において、悪用可能な符号比較の脆弱性が存在します 。「num」パラメーターに負の値を指定してmemcpy（）を（GNU glibc実装を利用するARMv7ターゲットで）呼び出すと、符号比較の脆弱性が発生します。攻撃者がmemcpy（）への「num」パラメーターをアンダーフローさせると、この脆弱性により、領域外メモリへの書き込みやリモートコード実行など、未定義の動作が発生する可能性があります。さらに、このmemcpy（）実装により、セグメンテーション違反またはクラッシュが発生したに違いないシナリオで、プログラム実行が継続されます。
    この破損したデータで、このコードに続く実行および反復が実施されるという危険があります。（CVE-2020-6096）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この更新には、重要度中のセキュリティ上の脆弱性の修正を含む、Upstreamのglibc 2.31の安定版リリースブランチからの修正が組み込まれています。（CVE-2020-6096）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのUbuntu 18.04LTS/20.04 LTS/21.10ホストには、USN-5310-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -GNU Cライブラリ（別名glibcまたはlibc6）2.31以前のiconvプログラムは、-cオプションとともに宛先エンコーディング（TRANSLATEまたはIGNORE）で複数のサフィックスを付けて起動すると、無効なマルチバイトシーケンスの処理中に無限ループに陥り、サービス拒否が発生します。（CVE-2016-10228）

  - 2.32までのGNU Cライブラリ（別名glibcまたはlibc6）のiconv機能において、EUC-KRエンコーディングで無効なマルチバイトの入力シーケンスが処理される場合、バッファオーバーリードが発生する可能性があります。（CVE-2019-25013）

  -GNU glibc2.30.9000のARMv7 memcpy（）実装において、悪用可能な符号比較の脆弱性が存在します 。「num」パラメーターに負の値を指定してmemcpy() を (GNU glibc 実装を利用する ARMv7 ターゲットで)呼び出すと、符号比較の脆弱性が発生します。攻撃者がmemcpy（）への「num」パラメーターをアンダーフローさせると、この脆弱性により、領域外メモリへの書き込みやリモートコード実行など、未定義の動作が発生する可能性があります。さらに、このmemcpy（）実装により、セグメンテーション違反またはクラッシュが発生したに違いないシナリオで、プログラム実行が継続されます。
    この破損したデータで、このコードに続く実行および反復が実施されるという危険があります。（CVE-2020-6096）

  -GNU Cライブラリ（別名glibcまたはlibc6）2.32以前iconv関数は、IBM1364、IBM1371、IBM1388、IBM1390、IBM1399 エンコーディングで無効なマルチバイト入力シーケンスを処理するとき、アプリケーションの無限ループにつながり、サービス拒否を引き起こす可能性があります。これは CVE-2016-10228とは別の脆弱性です。（CVE-2020-27618）

  -GNU Cライブラリ（別名glibcまたはlibc6）2.30 〜 2.32のiconv関数は、変更できない文字を含むUCS4テキストを変換すると、コードパスでアサーションに失敗して、プログラムを中止し、サービス拒否に至る可能性があります。（CVE-2020-29562）

  GNU Cライブラリ（別名glibcまたはlibc6）2.32以前のiconv関数は、ISO-2022-JP-3エンコーディングで無効な入力シーケンスを処理する場合、コードパスでアサーションに失敗して、プログラムを中止し、サービス拒否に至る可能性があります。（CVE-2021-3326）

  - GNU C ライブラリ (別名 glibc または libc6) の 2.29 から 2.33 までのネームサーバーキャッシングデーモン (nscd) は、netgroup 検索のリクエストを処理する際に、二重解放によりクラッシュし、ローカルシステムにおけるサービスの低下やサービス拒否を引き起こす可能性があります。これは、netgroupcache.c に関連しています。
    (CVE-2021-27645)

  - 2.33までのGNU Cライブラリ（別名glibc）のwordexp関数が、信頼できない細工されたパターンで呼び出された場合、parse_param（posix/wordexp.c内）の任意のメモリをクラッシュまたは読み取る可能性があります。これにより、サービス拒否または情報漏洩が発生する可能性があります。これは、atoiが使用されたが、正しい計算を行うためにstrtoulを使用する必要があったために発生します。（CVE-2021-35942）

  - 2.34までの GNU C ライブラリ (別名 glibc) の sunrpc モジュールにある非推奨の互換性関数 svcunix_create は、パスの長さを検証せずにパス引数をスタックにコピーします。これにより、バッファオーバーフローが発生し、サービス拒否または任意コードの実行 (アプリケーションがスタックプロテクターが有効になっていない状態でビルドされている場合) が発生する可能性があります。 (CVE-2022-23218)

  - 2.34 までの GNU C ライブラリ (別名 glibc) の sunrpc モジュールにある非推奨の互換性関数 clnt_create は、ホスト名の長さを検証せずにホスト名引数をスタックにコピーします。これにより、バッファオーバーフローが発生し、サービス拒否または任意コードの実行 (アプリケーションがスタックプロテクターが有効になっていない状態でビルドされている場合) が発生する可能性があります。(CVE-2022-23219)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
146627	Amazon Linux 2: glibc（ALAS-2021-1605）	Nessus	Amazon Linux Local Security Checks	2021/2/19	2024/12/11	high
139259	Fedora 31：glibc（2020-4e92a61688）	Nessus	Fedora Local Security Checks	2020/8/3	2024/2/27	high
166426	Debian DLA-3152-1: glibc - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/10/23	2025/1/22	critical
145196	Fedora 32：glibc（2021-6e581c051a）	Nessus	Fedora Local Security Checks	2021/1/20	2024/1/29	high
244972	Linux Distros のパッチ未適用の脆弱性: CVE-2020-6096	Nessus	Misc.	2025/8/7	2025/8/7	high
149477	Ubuntu 16.04 LTS：GNU Cライブラリの脆弱性（USN-4954-1）	Nessus	Ubuntu Local Security Checks	2021/5/14	2024/8/27	high
138656	Fedora 32：glibc（2020-d860479b2a）	Nessus	Fedora Local Security Checks	2020/7/20	2024/2/29	high
158502	Ubuntu 18.04 LTS / 20.04 LTS : GNU C ライブラリの脆弱性 (USN-5310-1)	Nessus	Ubuntu Local Security Checks	2022/3/1	2024/8/29	critical

検出

プラグインの検索

high

high

critical

high

high

high

high

critical