遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-6762-1 公告中所提及的多個弱點影響。

  - 在 2.20 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，nscd 在處理 netgroup 要求時，未正確計算內部緩衝區的大小，可能導致 nscd 程序損毀，或以執行 nscd 的使用者身分執行程式碼。(CVE-2014-9984)

  - 在 2.22 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，end_pattern (從 internal_fnmatch 呼叫) 可能允許內容相依的攻擊者造成拒絕服務 (應用程式損毀)，使用具有 * 的 fnmatch 程式庫函式即為一例*(!() 模式。注意：這與 CVE-2015-8984不同；
    此外，部分 Linux 發行版本已修正 CVE-2015-8984，但尚未修正此額外的 fnmatch 問題。
    (CVE-2015-20109)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 及之前的版本中，stdlib/canonicalize.c 在處理 realpath 函式中非常長的路徑名稱引數時，可能會在 32 位元架構遭遇整數溢位，進而導致堆疊型緩衝區溢位，而且可能會執行任意程式碼。
    (CVE-2018-11236)

  - 在 glibc 中發現一個瑕疵。當緩衝區大小正好為 1 時，getcwd() 中的差一緩衝區溢位弱點和反向溢位弱點可能導致記憶體損毀。若本機攻擊者可控制 setuid 程式中傳遞至 getcwd() 的輸入緩衝區和輸入大小，則可利用此缺陷執行任意程式碼，並提升其在系統上的權限。(CVE-2021-3999)

  - 將字串轉換為 ISO-2022-CN-EXT 字元集時，GNU C Library 2.39 和更舊版本中的 iconv() 函式可能會造成傳遞給它的輸出緩衝區溢位最多 4 個位元組，攻擊者可利用此問題造成應用程式當機或相鄰變數被覆寫。(CVE-2024-2961)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

このglibc用の更新プログラムでは、以下の問題を修正します：

  - realpath（）関数の権限昇格バグを修正します。[CVE-2018-1000001、bsc#1074293]

  - nscdのバッファ操作の脆弱性が修正されました。この脆弱性により、nscdデーモンがクラッシュしたり、nscdを実行しているユーザーとしてコードが実行される可能性がありました。
    [CVE-2014-9984、bsc#1043984]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS ホストには、USN-6762-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.20 より前の GNU C ライブラリ (別名 glibc または libc6) の nscd は、netgroup リクエストを処理する際に、内部バッファのサイズを正しく計算していません。これにより、nscd デーモンがクラッシュするか、nscd を実行しているユーザーとしてコードが実行される可能性があります。(CVE-2014-9984)

  - 2.22 より前の GNU C ライブラリ (別名 glibc または libc6) の end_pattern (internal_fnmatch から呼び出される) により、**(!() パターンで fnmatch ライブラリ関数を使用することで実証されているように、コンテキスト依存の攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。注意: これは CVE-2015-8984 と同じものではありません。
    また、一部の Linux ディストリビューションでは CVE-2015-8984 が修正されていますが、この追加の fnmatch 問題はまだ修正されていません。
    (CVE-2015-20109)

  - GNU C ライブラリ (glibc または libc6) 2.27 以前の stdlib/canonicalize.c が、realpath 関数への非常に長いパス名引数を処理する際に、32 ビットアーキテクチャで整数オーバーフローに遭遇する可能性がありました。そのため、任意のコードが実行される可能性があります。
    (CVE-2018-11236)

  - glibc で欠陥が見つかりました。getcwd() の off-by-one バッファオーバーフローおよびアンダーフローにより、バッファのサイズがちょうど 1 の場合にメモリ破損が発生する可能性があります。setuid プログラムで入力バッファと getcwd() に渡されるサイズを制御できるローカルの攻撃者が、この欠陥を利用して、任意のコードが実行され、システムでの権限が昇格される可能性があります。(CVE-2021-3999)

  - バージョン 2.39 以前の GNU C ライブラリの iconv() 関数が、文字列を ISO-2022-CN-EXT 文字セットに変換する際に、渡された出力バッファを最大 4 バイトオーバーフローする可能性があります。これは、アプリをクラッシュさせたり隣接する変数を上書きしたりするために使用される可能性があります。(CVE-2024-2961)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-6762-1 公告中提及的多个漏洞的影响。

  - 在版本 2.20 之前的 GNU C 库（亦称为 glibc 或 libc6）中，nscd 在处理网络组请求时未正确计算内部缓冲区的大小，从而可能导致 nscd 后台程序崩溃或以运行 nscd 的用户的身份执行代码。(CVE-2014-9984)

  - 2.22 之前版本的 GNU C 库（又称为 glibc 或 libc6）中的 end_pattern（从 internal_fnmatch 调用）可允许上下文有关的攻击者造成拒绝服务（应用程序崩溃），使用具有 **(!() 模式的 fnmatch 库函数即为一例。注意：这与 CVE-2015-8984 不同；
    此外，某些 Linux 发行版本已修复 CVE-2015-8984 ，但并未修复此额外的 fnmatch 问题。
    (CVE-2015-20109)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.27 及较早版本的 stdlib/canonicalize.c 中，处理 realpath 函数过长的路径名参数时，可能会在 32 位架构上遭遇整数溢出，导致基于堆栈的缓冲区溢出，并可能执行任意代码。
    (CVE-2018-11236)

  - 在 glibc 中发现一个缺陷。当缓冲区的大小正好为 1 时，getcwd() 中的差一缓冲区上溢和下溢可能导致内存损坏。可控制 setuid 程序中传递给 getcwd() 的输入缓冲区和大小的本地攻击者可以利用此缺陷执行任意代码并提升自己在系统上的权限。(CVE-2021-3999)

  - GNU C 库 2.39 和更早版本中的 iconv() 函数在将字符串转换为 ISO-2022-CN-EXT 字符集时，可使传递给它的输出缓冲区溢出最多 4 个字节，这可能导致应用程序崩溃或邻近变量被覆盖。(CVE-2024-2961)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

This update for glibc fixes the following issues :

  - A privilege escalation bug in the realpath() function     has been fixed. [CVE-2018-1000001, bsc#1074293]

  - A buffer manipulation vulnerability in nscd has been     fixed that could possibly have lead to an nscd daemon     crash or code execution as the user running nscd.
    [CVE-2014-9984, bsc#1043984]

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6762-1 advisory.

  - nscd in the GNU C Library (aka glibc or libc6) before version 2.20 does not correctly compute the size of     an internal buffer when processing netgroup requests, possibly leading to an nscd daemon crash or code     execution as the user running nscd. (CVE-2014-9984)

  - end_pattern (called from internal_fnmatch) in the GNU C Library (aka glibc or libc6) before 2.22 might     allow context-dependent attackers to cause a denial of service (application crash), as demonstrated by use     of the fnmatch library function with the **(!() pattern. NOTE: this is not the same as CVE-2015-8984;
    also, some Linux distributions have fixed CVE-2015-8984 but have not fixed this additional fnmatch issue.
    (CVE-2015-20109)

  - stdlib/canonicalize.c in the GNU C Library (aka glibc or libc6) 2.27 and earlier, when processing very     long pathname arguments to the realpath function, could encounter an integer overflow on 32-bit     architectures, leading to a stack-based buffer overflow and, potentially, arbitrary code execution.
    (CVE-2018-11236)

  - A flaw was found in glibc. An off-by-one buffer overflow and underflow in getcwd() may lead to memory     corruption when the size of the buffer is exactly 1. A local attacker who can control the input buffer and     size passed to getcwd() in a setuid program could use this flaw to potentially execute arbitrary code and     escalate their privileges on the system. (CVE-2021-3999)

  - The iconv() function in the GNU C Library versions 2.39 and older may overflow the output buffer passed to     it by up to 4 bytes when converting strings to the ISO-2022-CN-EXT character set, which may be used to     crash an application or overwrite a neighbouring variable. (CVE-2024-2961)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
194950	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : GNU C 程式庫弱點 (USN-6762-1)	Nessus	Ubuntu Local Security Checks	2024/5/2	2024/5/2	critical
106046	SUSE SLES12セキュリティ更新プログラム：glibc（SUSE-SU-2018:0076-1）	Nessus	SuSE Local Security Checks	2018/1/15	2021/1/13	critical
194950	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : GNU C ライブラリの脆弱性 (USN-6762-1)	Nessus	Ubuntu Local Security Checks	2024/5/2	2024/5/2	critical
194950	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：GNU C Library 漏洞 (USN-6762-1)	Nessus	Ubuntu Local Security Checks	2024/5/2	2024/5/2	critical
106046	SUSE SLES12 Security Update : glibc (SUSE-SU-2018:0076-1)	Nessus	SuSE Local Security Checks	2018/1/15	2021/1/13	critical
194950	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : GNU C Library vulnerabilities (USN-6762-1)	Nessus	Ubuntu Local Security Checks	2024/5/2	2024/5/2	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical