glibc 的此更新提供以下补丁：

- 提高了 DTV_SURPLUS 限制。(bsc#968787)

- 不复制 dirent 结构的 d_name 字段。
 （CVE-2016-1234、bsc#969727）

- 修复 _nss_dns_gethostbyname4_r 中的内存泄漏。
 (bsc#973010)

- 修复 _nss_dns_getnetbyname_r 中的堆栈溢出。
 （CVE-2016-3075、bsc#973164）

- 修复了 SLE 11 的 malloc 性能回归。
 (bsc#975930)

- 修复 hostent 转换中的 getaddrinfo 堆栈溢出。
 （CVE-2016-3706、bsc#980483）

- 不在 clntudp_call 中使用 alloca。（CVE-2016-4429、bsc#980854）

- 删除了 mtrace.1，现在包含在 man-pages 程序包中。
 (bsc#967190)

此更新从 SUSE:SLE-12-SP1:Update 更新项目导入。

glibc 的此更新提供以下补丁：

- 提高了 DTV_SURPLUS 限制。(bsc#968787)

- 不复制 dirent 结构的 d_name 字段。
 （CVE-2016-1234、bsc#969727）

- 修复 _nss_dns_gethostbyname4_r 中的内存泄漏。
 (bsc#973010)

- 修复 _nss_dns_getnetbyname_r 中的堆栈溢出。
 （CVE-2016-3075、bsc#973164）

- 修复了 SLE 11 的 malloc 性能回归。
 (bsc#975930)

- 修复 hostent 转换中的 getaddrinfo 堆栈溢出。
 （CVE-2016-3706、bsc#980483）

- 不在 clntudp_call 中使用 alloca（CVE-2016-4429、bsc#980854）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 glibc 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：GNU C 库 (亦即 glibc 或 libc6) 2.19 到 2.26 中的 elf/dl-load.c 未针对具权限的 (setuid 或 AT_SECURE) 程序，正确处理含有 $ORIGIN 的 RPATH 和 RUNPATH，进而允许本地用户通过当前作业目录中的特洛伊木马库获得权限，这与 fillin_rpath 和 decompose_rpath 函数有关。这与将空 RPATH/RUNPATH 令牌误解译为 './' 目录有关。请注意：针对具权限程序的此 RPATH/RUNPATH 配置显然非常罕见；很可能是，任何常见的 Linux 发行版本都没有随附此类程序。(CVE-2017-16997) - 在 GNU C 库（亦即 glibc 或 libc6）中的 sunrpc/clnt_udp.c 的 clntudp_call 函数中的基于堆栈的缓冲区溢出，允许远程服务器造成拒绝服务（崩溃）或可能通过大量特制 ICMP 和 UDP 数据包造成其他不明影响。(CVE-2016-4429) - 在 GNU C 库（亦即 glibc 或 libc6）2.21 之前版本 strxfrm 函数中的整数溢出，允许环境相关的攻击者造成拒绝服务（崩溃）或可能通过长字符串执行任意代码，因此触发基于堆栈的缓冲区溢出。(CVE-2015-8982) - 符合特定条件时，在 GNU C 库（亦即 glibc 或 libc6）的 __mempcpy_avx512_no_vzeroupper 函数中发现缓冲区溢出。攻击者可利用此漏洞造成拒绝服务或可能执行代码。(CVE-2018-11237) - 在 glibc 2.20 版本之前的 posix_spawn_file_actions_addopen 函数未根据 POSIX 规格复制其路径参数，允许环境相关的攻击者触发释放后使用漏洞。(CVE-2014-4043) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 glibc 更新提供下列修正：

- 提高 DTV_SURPLUS 限制。(bsc#968787)

- 不複製 dirent 結構的 d_name 欄位。
 (CVE-2016-1234、bsc#969727)

- 修正 _nss_dns_gethostbyname4_r 中的記憶體洩漏問題。
 (bsc#973010)

- 修正 _nss_dns_getnetbyname_r 中的堆疊溢位問題。
 (CVE-2016-3075、bsc#973164)

- 修正 SLE 11 的 malloc 效能迴歸。
 (bsc#975930)

- 修正 hostent 轉換中的 getaddrinfo 堆疊溢位問題。
 (CVE-2016-3706、bsc#980483)

- 不在 clntudp_call 中使用 alloca。(CVE-2016-4429、bsc#980854)

- 移除 mtrace.1，現在包含在 man-pages 套件中。
 (bsc#967190)

此更新是從 SUSE:SLE-12-SP1:Update 更新專案匯入。

此 glibc 更新提供下列修正：

- 提高 DTV_SURPLUS 限制。(bsc#968787)

- 不複製 dirent 結構的 d_name 欄位。
 (CVE-2016-1234、bsc#969727)

- 修正 _nss_dns_gethostbyname4_r 中的記憶體洩漏問題。
 (bsc#973010)

- 修正 _nss_dns_getnetbyname_r 中的堆疊溢位問題。
 (CVE-2016-3075、bsc#973164)

- 修正 SLE 11 的 malloc 效能迴歸。
 (bsc#975930)

- 修正 hostent 轉換中的 getaddrinfo 堆疊溢位問題。
 (CVE-2016-3706、bsc#980483)

- 不在 clntudp_call 中使用 alloca (CVE-2016-4429、bsc#980854)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 glibc 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- GNU C 程式庫 (亦即 glibc 或 libc6) 2.19 到 2.26 版本中的 elf/dl-load.c 未針對具權限的 (setuid 或 AT_SECURE) 程式，正確處理含有 $ORIGIN 的 RPATH 和 RUNPATH，進而允許本機使用者透過目前工作目錄中的特洛伊木馬程式庫取得權限，這與 fillin_rpath 和 decompose_rpath 函式有關。這與將空 RPATH/RUNPATH 權杖誤解譯為「./」目錄有關。注意：針對具權限程式的這個 RPATH/RUNPATH 設定顯然非常罕見；很可能是，任何常見的 Linux 發行版本都沒有隨附此類程式。(CVE-2017-16997) - 在 GNU C 程式庫 (亦即 glibc 或 libc6) sunrpc/clnt_udp.c 的 clntudp_call 函式中的堆疊型緩衝區溢位，允許遠端伺服器造成拒絕服務 (當機) 或可能透過大量特製的 ICMP 和 UDP 套件造成其他不明影響。(CVE-2016-4429) - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.21 之前版本 strxfrm 函式中的整數溢位，允許內容相依的攻擊者造成拒絕服務 (當機) 或可能透過長字串執行任意程式碼，因此觸發堆疊型緩衝區溢位。(CVE-2015-8982) - 符合特定條件時，在 GNU C 程式庫 (亦即 glibc 或 libc6) 的 __mempcpy_avx512_no_vzeroupper 函式中發現一個緩衝區溢位。攻擊者可利用此弱點造成拒絕服務或可能執行程式碼。(CVE-2018-11237) - 在 glibc 2.20 版本之前的 posix_spawn_file_actions_addopen 函式未根據 POSIX 規格複製其路徑引數，允許內容相依的攻擊者觸發釋放後使用弱點。(CVE-2014-4043) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91987	openSUSE 安全更新：glibc (openSUSE-2016-852)	Nessus	SuSE Local Security Checks	2016/7/11	2021/1/19	critical
93173	SUSE SLED12 / SLES12 安全更新：glibc (SUSE-SU-2016:1721-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
126294	EulerOS 2.0 SP5：glibc (EulerOS-SA-2019-1667)	Nessus	Huawei Local Security Checks	2019/6/27	2025/2/18	critical
91987	openSUSE 安全性更新：glibc (openSUSE-2016-852)	Nessus	SuSE Local Security Checks	2016/7/11	2021/1/19	critical
93173	SUSE SLED12 / SLES12 安全性更新：glibc (SUSE-SU-2016:1721-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
126294	EulerOS 2.0 SP5：glibc (EulerOS-SA-2019-1667)	Nessus	Huawei Local Security Checks	2019/6/27	2025/2/18	critical

検出

プラグインの検索

critical

high

critical

critical

high

critical