このglibc用の更新プログラムでは、次の問題が修正されています：

  - CVE-2017-12133：clntudp_callでのメモリ解放後使用読み取りアクセスを回避します（bsc#1081556）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

インストールされているglibcパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 2.26より前のGNU Cライブラリ（別名glibcまたはlibc6）では、sunrpc/clnt_udp.cのclntudp_call関数にあるメモリ解放後使用（Use After Free）脆弱性により、リモート攻撃者がエラーパスに関連するベクトルを介して詳細不明な影響を与える可能性があります。（CVE-2017-12133）- 2.28までのGNU Cライブラリ（別名glibcまたはlibc6）では、空白文字と任意の文字が後に続くIPv4アドレスが含まれている文字列をgetaddrinfo関数が正常に解析するため、アプリケーションはHTTPヘッダーやその他の潜在的に危険なサブストリングが埋め込まれている可能性のない、有効な文字列を解析したと誤って認識する可能性があります。（CVE-2016-10739）- 2.27以前のGNU Cライブラリ（別名glibcまたはlibc6）では、mempcpy関数のAVX-512で最適化された実装がターゲットバッファを超えてデータを書き込む可能性があり、__mempcpy_avx512_no_vzeroupのバッファオーバーフローにつながる可能性があります。（CVE-2018-11237）- 2.25より前のglibcにあるlibresolvのres_queryにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります（NULLポインターの逆参照とプロセスのクラッシュ）。（CVE-2015-5180）注：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このglibcの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2017-12133：clntudp_callでのメモリ解放後使用読み取りアクセスを回避します（bsc#1081556）修正された非セキュリティ問題：

  - 不正なgetaddrinfoアサーショントリガーを修正します（bsc#1076871）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このglibc用の更新プログラムでは、次の問題が修正されています：

  - CVE-2017-12133：clntudp_callでのメモリ解放後使用読み取りアクセスを回避します（bsc#1081556）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Florian Weimer氏は、GNU Cライブラリが特定のメモリ操作を不適切に処理することを発見しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2017-12133) GNU Cライブラリが、SSE2に最適化された特定のmemmove操作を不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2017-18269) GNU Cライブラリが、特定のpathname操作を不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。(CVE-2018-11236) GNU Cライブラリが、AVX-512に最適化された特定のmempcpy操作を不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。(CVE-2018-11237) GNU Cライブラリが、特定のホスト名検索を不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。
(CVE-2018-19591) Jakub Wilk 氏は、GNU C ライブラリが特定の memalign 関数を不適切に処理することを発見しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2018-6485) セキュリティの移行後に、GNU CライブラリがLD_PREFER_MAP_32BIT_EXEC環境変数を不適切に無視することがわかりました。ローカルの攻撃者がこの問題を利用して、ASLRの制限をバイパスする可能性があります。(CVE-2019-19126) GNU Cライブラリが特定の正規表現を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用して、GNU Cライブラリをクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 18.04 LTSのみです。
(CVE-2019-9169) GNU C ライブラリが特定のビットパターンを不適切に処理することがわかりました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSおよびUbuntu 18.04 LTSのみです。(CVE-2020-10029) GNU Cライブラリが、PowerPC上で特定のシグナルトランポリンを不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU Cライブラリをクラッシュさせ、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2020-1751) GNU Cライブラリがチルダ拡張を不適切に処理していることがわかりました。リモートの攻撃者は、この問題を利用して、GNU Cライブラリをクラッシュさせ、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2020-1752)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、Sun RPCクライアントのマイナーなセキュリティ脆弱性を修正します（CVE-2017-12133）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.26 より前の GNU C ライブラリ別名 glibc または libc6の sunrpc/clnt_udp.c にある clntudp_call 関数に use-after-free の脆弱性があるため、リモートの攻撃者が、エラーパスに関連するベクトルを介して詳細不明な影響を与える可能性があります。CVE-2017-12133

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108272	openSUSEセキュリティ更新プログラム：glibc（openSUSE-2018-250）	Nessus	SuSE Local Security Checks	2018/3/13	2025/4/8	medium
131629	EulerOS 2.0 SP2：glibc（EulerOS-SA-2019-2476）	Nessus	Huawei Local Security Checks	2019/12/4	2021/1/6	high
108871	SUSE SLES11セキュリティ更新プログラム：glibc（SUSE-SU-2018:0874-1）	Nessus	SuSE Local Security Checks	2018/4/6	2025/4/4	medium
107292	SUSE SLED12 / SLES12セキュリティ更新プログラム：glibc（SUSE-SU-2018:0655-1）	Nessus	SuSE Local Security Checks	2018/3/12	2021/1/13	medium
138166	Ubuntu 16.04 LTS / 18.04 LTS : GNU C ライブラリの脆弱性 (USN-4416-1)	Nessus	Ubuntu Local Security Checks	2020/7/7	2024/8/27	critical
102933	Fedora 25：glibc（2017-270ab2baa3）	Nessus	Fedora Local Security Checks	2017/9/5	2021/1/11	medium
243706	Linux Distros のパッチ未適用の脆弱性: CVE-2017-12133	Nessus	Misc.	2025/8/5	2025/8/5	medium

検出

プラグインの検索

medium

high

medium

medium

critical

medium

medium