リモートの Oracle Linux 7 ホストに、ELSA-2018-3092 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU C ライブラリ (別名 glibc または libc6) 2.19～2.26 の elf/dl-load.c が、権限を持つ (setuid または AT_SECURE) プログラムの $ORIGIN を含む RPATH と RUNPATH を誤って処理します。これにより、ローカルユーザーは、fillin_rpath 関数と decompose_rpath 関数に関連する、現在の作業ディレクトリのトロイの木馬型ライブラリを介して、権限を取得する可能性があります。これは、空の RPATH/RUNPATH トークンを ./ ディレクトリと誤って解釈することに関連するものです。注意:  特権プログラムにおいては RPATH/RUNPATH のこの構成は一般的ではないようです。このようなプログラムは一般的な Linux ディストリビューションには同梱されていないと思われます。(CVE-2017-16997)

  - 2.26 以前の GNU C ライブラリ (別名 glibc または libc6) 内の memalign 関数で行う posix_memalign の実装における整数オーバーフローにより、これらの関数がポインターを過小なヒープ領域に返してヒープの破損を引き起こす可能性があります。(CVE-2018-6485)

  - GNU C ライブラリ (glibc または libc6) 2.27 以前の stdlib/canonicalize.c が、realpath 関数への非常に長いパス名引数を処理する際に、32 ビットアーキテクチャで整数オーバーフローに遭遇する可能性がありました。そのため、任意のコードが実行される可能性があります。
    (CVE-2018-11236)

  - GNU C ライブラリ (別名 glibc または libc6) 2.27 以前の mempcpy 関数の AVX-512 に最適化された実装では、ターゲットバッファを超えてデータが書き込まれ、
    __mempcpy_avx512_no_vzeroupper でバッファ オーバーフローが発生する可能性があります。(CVE-2018-11237)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

GNU Cライブラリが、カーネルのgetcwd(2) syscallからのすべての可能な戻り値を適切に処理していないことがわかりました。ローカルの攻撃者は、これを悪用してsetuidプログラムで任意のコードを実行し、管理者権限を得る可能性があります。
(CVE-2018-1000001)

GNU Cライブラリの動的ローダーの_dl_init_paths()関数でメモリリークが発見されました。ローカルの攻撃者は、LD_HWCAP_MASK 環境変数の特別に細工された値を使用して、CVE-2017-1000409やハードリンク保護が無効化されたシステムの別の脆弱性とこの問題を組み合わせて悪用することで、管理者特権を得る可能性があります。(CVE-2017-1000408)

GNU Cライブラリの動的ローダーの_dl_init_paths()関数でヒープベースのバッファオーバーフローが発見されました。ローカルの攻撃者は、LD_LIBRARY_PATH環境変数の特別に細工された値を使用して、CVE-2017-1000408やハードリンク保護が無効化されたシステムの他の脆弱性とこの問題を組み合わせて悪用することで、管理者特権を得る可能性があります。
(CVE-2017-1000409)

GNU Cライブラリのglob()の実装でヒープベースのバッファオーバーフローを引き起こすoff-by-oneのエラーが発見されました。リモートの攻撃者がこれを悪用し、悪意をもって細工されたパターンを介してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-15670)

GNU Cライブラリのglob()実装で、~演算子を使用したユーザー名のアンエスケープ中に、ヒープベースのバッファオーバーフローが検出されました。
リモートの攻撃者がこれを悪用し、悪意をもって細工されたパターンを介してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-15804)

権限が設定された (setuid または AT_SECURE) プログラムに対して、GNU C ライブラリの動的ローダーが、$ORIGINを含む RPATH や RUNPATH を不適切に処理することがわかりました。ローカルの攻撃者がこれを悪用して、現在の作業ディレクトリで特別に細工されたライブラリを提供することで、管理者権限を可能性があります。(CVE-2017-16997)

SIZE_MAXに近いサイズのオブジェクトを割り当てようとすると、GNU Cライブラリのmalloc()実装が小さすぎるメモリブロックを返し、ヒープベースのオーバーフローが発生することがわかりました。攻撃者はこれを悪用して、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 17.10のみです。(CVE-2017-17426)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201804-02（glibc：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がglibcで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が任意のコードを実行したり、権限を昇格したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

このglibc用の更新プログラムでは、以下の問題を修正します：

  - realpath（）関数の権限昇格バグを修正します。[CVE-2018-1000001、bsc#1074293]

  - ダイナミックELFローダーのメモリリークおよびバッファオーバーフローが修正されました。[CVE-2017-1000408、CVE-2017-1000409、bsc#1071319]

  - RPATHを処理するコードの問題が修正されました。この問題は、任意のライブラリからロードされたコードを実行するために攻撃者に悪用される可能性がありました。[CVE-2017-16997、bsc#1073231]

  - pthread_create()のメモリ解放後使用（use-after-free）バグによって引き起こされる可能性のあるクラッシュが修正されました。[bsc#1053188]

  - ユーザーが、最適化されたlibmvec.so APIを使用する共有オブジェクトを構築できないようにするバグが修正されました。
    [bsc#1070905]

  - glob()関数のメモリリークが修正されました。
    [CVE-2017-15670、CVE-2017-15671、CVE-2017-15804、bsc#1064569、bsc#1064580、bsc#1064583]

  - クラッシュの場合にsyscallエラーコード値を失うバグが修正されました。[bsc#1063675]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、2つのセキュリティの脆弱性に対処します：

  - CVE-2017-15670、CVE-2017-15671、CVE-2017-15804：さまざまな脆弱性が`glob`関数と`glob64`関数のメモリ破損につながる可能性があります。（RHBZ#1505298、RHBZ＃#1504807）

  - CVE-2017-16997：動的リンカーでの動的文字列トークン拡張の前に空のトークンをチェックします。これにより、`$ORIGIN` rpaths/runpathsを含む既存の権限のあるプログラムが、動的リンカーに現在のディレクトリを検索させず、権限昇格につながる可能性があります。（RHBZ#1526866）。

  - CVE-2018-1000001：`getcwd`は、非絶対パスを返すことがあり、`realpath`関数を混乱させ、ユーザーの名前空間に関連した権限昇格を引き起こす可能性があります。（RHBZ#1533837） 

加えて、この更新は、`XSAVE`命令が使用可能な場合はそれを使用するバージョンでx86-64上の動的リンカートランポリンを置き換えます。これにより、x86-64 ABIに準拠していない将来のハードウェアやコンパイラとの互換性が向上します。また、この更新は、以前のglibcバージョンと比較して追加のスタックスペースを提供するために、スレッドスタックサイズアカウンティングを調整します（RHBZ#1527887の導入を避けるため）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3092 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - glibc: elf/dl-load.c での RPATH の不適切な処理が悪用され、任意のライブラリから読み込まれたコードが実行される可能性があります (CVE-2017-16997)

  - glibc: memalign 関数における posix_memalign の整数オーバーフロー (CVE-2018-6485)

  - glibc: スタックベースのバッファオーバーフローを引き起こす 32 ビットアーキテクチャにおける stdlib/canonicalize.c の整数オーバーフロー (CVE-2018-11236)

  - glibc: __mempcpy_avx512_no_vzeroupper におけるバッファオーバーフロー (CVE-2018-11237)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この更新は、2つのセキュリティの脆弱性に対処します：

  - CVE-2017-16997：動的リンカーでの動的文字列トークン拡張の前に空のトークンをチェックします。これにより、`$ORIGIN` rpaths/runpathsを含む既存の権限のあるプログラムが、動的リンカーに現在のディレクトリを検索させず、権限昇格につながる可能性があります。（RHBZ#1526866）。

  - CVE-2018-1000001：`getcwd`は、非絶対パスを返すことがあり、`realpath`関数を混乱させ、ユーザーの名前空間に関連した権限昇格を引き起こす可能性があります。（RHBZ#1533837） 

加えて、この更新は、以前のglibcバージョンと比較して追加のスタックスペースを提供するために、スレッドスタックサイズアカウンティングを変更します。
一部のアプリケーション（特に`nptd`）では、`PTHREAD_STACK_MIN`スタックサイズがAVX-512をサポートするx86-64マシン上で小さすぎました（RHBZ#1527887）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - glibc：elf/dl-load.cでのRPATHの不適切な処理が悪用され任意のライブラリから読み込まれたコードを実行される可能性があります（CVE-2017-16997）

  - glibc：memalign関数におけるposix_memalignの整数オーバーフロー（CVE-2018-6485）

  - glibc：スタックベースのバッファオーバーフローを引き起こす32ビットアーキテクチャにおけるstdlib/canonicalize.cの整数オーバーフロー（CVE-2018-11236）*

  - glibc：__mempcpy_avx512_no_vzeroupperにおけるバッファオーバーフロー（CVE-2018-11237）

特定の条件が満たされたときに、__mempcpy_avx512_no_vzeroupper関数のGNU Cライブラリ（別名glibcまたはlibc6）でバッファオーバーフローが発生することが発見されました。攻撃者がこの脆弱性を悪用し、サービス拒否を引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2018-11237）GNU Cライブラリ（別名glibcまたはlibc6）2.19～2.26のelf/dl-load.cが、権限を持つ（setuidまたはAT_SECURE）プログラムの$ORIGINを含むRPATHとRUNPATHを誤って処理します。これにより、ローカルユーザーは、fillin_rpath関数とdecompose_rpath関数に関連する、現在の作業ディレクトリのトロイの木馬型ライブラリを介して、権限を取得する可能性があります。これは、空のRPATH/RUNPATHトークンを「./」ディレクトリと誤って解釈することに関連するものです。注意：権限を持つプログラムのRPATH/RUNPATHのこの構成は、明らかに一般的ではない構成です。ほとんどの場合、そのようなプログラムが、一般的なLinuxディストリビューションで出荷されることはありません。（CVE-2017-16997）GNU Cライブラリ（別名glibcまたはlibc6）2.27以前のstdlib/canonicalize.cでは、realpath関数の非常に長いpathname引数を処理する場合に、32ビットアーキテクチャで整数オーバーフローが発生し、スタックベースのバッファオーバーフローが引き起こされたり、場合によっては、任意のコードを実行されたりする可能性があります。（CVE-2018-11236）GNU Cライブラリ（別名glibcまたはlibc6）2.26以前のmemalign関数のposix_memalignの実装における整数オーバーフローにより、これらの関数が小さすぎるヒープエリアへのポインターを返し、ヒープの破損を引き起こす可能性がありました。（CVE-2018-6485）

このglibc用の更新プログラムでは、以下の問題を修正します：

  - realpath（）関数の権限昇格バグを修正します。[CVE-2018-1000001、bsc#1074293]

  - ダイナミックELFローダーのメモリリークおよびバッファオーバーフローが修正されました。[CVE-2017-1000408、CVE-2017-1000409、bsc#1071319]

  - RPATHを処理するコードの問題が修正されました。この問題は、任意のライブラリからロードされたコードを実行するために攻撃者に悪用される可能性がありました。[CVE-2017-16997、bsc#1073231]

  - pthread_create()のメモリ解放後使用（use-after-free）バグによって引き起こされる可能性のあるクラッシュが修正されました。[bsc#1053188]

  - ユーザーが、最適化されたlibmvec.so APIを使用する共有オブジェクトを構築できないようにするバグが修正されました。
    [bsc#1070905]

  - glob()関数のメモリリークが修正されました。
    [CVE-2017-15670、CVE-2017-15671、CVE-2017-15804、bsc#1064569、bsc#1064580、bsc#1064583]

  - クラッシュの場合にsyscallエラーコード値を失うバグが修正されました。[bsc#1063675]

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

glibcの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。これらのライブラリがないと、Linuxシステムは正常に機能しません。セキュリティ修正プログラム：* glibc：elf/dl-load.cでのRPATHの不適切な処理が悪用され任意のライブラリから読み込まれたコードを実行される可能性があります（CVE-2017-16997）* glibc：memalign関数のposix_memalignで整数オーバーフロー（CVE-2018-6485）* glibc：スタックベースのバッファオーバーフローを引き起こす32ビットアーキテクチャにおけるstdlib/canonicalize.cの整数オーバーフロー（CVE-2018-11236）* glibc：__mempcpy_avx512_no_vzeroupperのバッファオーバーフロー（CVE-2018-11237）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

インストールされているglibcパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualizationは次の脆弱性の影響を受けます。- 2.19～2.26のGNU C Library（別名glibcまたはlibc6）のelf/dl-load.cは、特権（setuidやAT_SECURE）プログラム用の$ORIGINを含むRPATHとRUNPATHを誤って処理します。このため、ローカルのユーザーが、fillin_rpathおよびdecompose_rpath関数に関連する現在の作業ディレクトリにあるトロイの木馬ライブラリを使用して権限を取得してしまいます。これは、空のRPATH/RUNPATHトークンを「./」ディレクトリと誤って解釈することに関連するものです。注意：特権プログラムにおいてはRPATH/RUNPATHのこの構成は一般的ではないようです。このようなプログラムは一般的なLinuxディストリビューションには同梱されていないと思われます。（CVE-2017-16997）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

インストールされているglibcパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- 2.19～2.26のGNU C Library（別名glibcまたはlibc6）のelf/dl-load.cは、特権（setuidやAT_SECURE）プログラム用の$ORIGINを含むRPATHとRUNPATHを誤って処理します。このため、ローカルのユーザーが、fillin_rpath関数およびdecompose_rpath関数に関連する現在の作業ディレクトリにあるトロイの木馬ライブラリを介して権限を取得する可能性があります。これは、空のRPATH/RUNPATHトークンを「./」ディレクトリと誤って解釈することに関連するものです。注：特権プログラム用のRPATH/RUNPATHのこの構成は明らかに非常に珍しいものです。ほとんどの場合、そのようなプログラムは一般的なLinuxディストリビューションに同梱されません。（CVE-2017-16997）- GNU Cライブラリ（別名glibcまたはlibc6）のsunrpc/clnt_udp.cのclntudp_call関数におけるスタックベースのバッファオーバーフローにより、リモートサーバーがサービス拒否（クラッシュ）を引き起こしたり、細工された大量のICMPパケットやUDPパケットを介して詳細不明な他の影響を受ける可能性があります。（CVE-2016-4429）- 2.21より前のGNU Cライブラリ（別名glibcまたはlibc6）のstrxfrm関数における整数オーバーフローにより、コンテキスト依存の攻撃者がサービス拒否（クラッシュ）を引き起こしたり、スタックベースのバッファオーバーフローを誘発する長い文字列を介して任意のコードを実行する可能性があります。（CVE-2015-8982）- 特定の条件が満たされた場合に、__mempcpy_avx512_no_vzeroupper関数のGNU Cライブラリ（別名glibcまたはlibc6）においてバッファオーバーフローが見つかっています。攻撃者がこの脆弱性を悪用してサービス拒否を引き起こしたり、コードを実行する可能性があります。（CVE-2018-11237）- 2.20より前のglibcのposix_spawn_file_actions_addopen関数はPOSIX仕様に従ってパス引数をコピーしません。これにより、コンテキスト依存の攻撃者がメモリ解放後使用（Use After Free）の脆弱性を引き起こす可能性があります。（CVE-2014-4043）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180807	Oracle Linux 7: glibc (ELSA-2018-3092)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
106134	Ubuntu 14.04 LTS / 16.04 LTS : GNU C ライブラリの脆弱性 (USN-3534-1)	Nessus	Ubuntu Local Security Checks	2018/1/18	2024/8/27	critical
108822	GLSA-201804-02：glibc：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/4/4	2019/4/5	critical
106044	SUSE SLED12 / SLES12セキュリティ更新プログラム：glibc（SUSE-SU-2018:0074-1）	Nessus	SuSE Local Security Checks	2018/1/15	2021/1/13	critical
106281	Fedora 26：glibc（2018-8e27ad96ed）	Nessus	Fedora Local Security Checks	2018/1/24	2021/1/6	critical
118527	RHEL 7：glibc（RHSA-2018:3092）	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	critical
106279	Fedora 27：glibc（2018-7714b514e2）	Nessus	Fedora Local Security Checks	2018/1/24	2021/1/6	high
119182	Scientific Linux セキュリティ更新: SL7.x x86_64のglibc（20181030）	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	critical
119468	Amazon Linux AMI：glibc（ALAS-2018-1109）	Nessus	Amazon Linux Local Security Checks	2018/12/7	2024/7/17	critical
106059	openSUSEセキュリティ更新プログラム：glibc（openSUSE-2018-30）	Nessus	SuSE Local Security Checks	2018/1/16	2021/1/19	critical
118992	CentOS 7：glibc（CESA-2018:3092）	Nessus	CentOS Local Security Checks	2018/11/16	2022/5/27	critical
123725	EulerOS Virtualization 2.5.3：glibc（EulerOS-SA-2019-1257）	Nessus	Huawei Local Security Checks	2019/4/4	2024/6/5	high
126294	EulerOS 2.0 SP5：glibc（EulerOS-SA-2019-1667）	Nessus	Huawei Local Security Checks	2019/6/27	2022/5/19	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

high

high