このglibcの更新では、以下の問題を修正します：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-8804：xdr_bytes、xdr_stringの逆シリアル化失敗後のメモリリークを修正します（bsc#1037930）

  - CVE-2017-12132：EDNSペイロードサイズを1200バイトに減らします（bsc#1051791）

  - CVE-2018-6485、CVE-2018-6551：内部のmemalign関数およびmalloc関数の整数オーバーフローを修正します（bsc#1079036）

  - CVE-2018-1000001：malloced領域のアンダーフローを回避します（bsc#1074293）。非セキュリティバグが修正されました：

  - タイムアウトをリセットした後、読み取りロックをリリースします（bsc#1073990）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このglibc用の更新プログラムでは、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-8804：xdr_bytes、xdr_stringの逆シリアル化失敗後のメモリリークを修正します（bsc#1037930）

  - CVE-2017-12132：EDNSペイロードサイズを1200バイトに減らします（bsc#1051791）

  - CVE-2018-6485、CVE-2018-6551：内部のmemalign関数およびmalloc関数の整数オーバーフローを修正します（bsc#1079036）

  - CVE-2018-1000001：malloced領域のアンダーフローを回避します（bsc#1074293）

セキュリティ関連でないバグの修正：

  - タイムアウトをリセットした後、読み取りロックをリリースします（bsc#1073990）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

この更新は、`malloc`の2つのマイナーなセキュリティ脆弱性（CVE-2018-6485、 CVE-2018-6551、 RHBZ#1542102、 RHBZ#1542119）を修正し、`iseqsig`のC ++バージョンを提供します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

malloc関数の整数オーバーフロー：powerpcのバージョン2.24から2.26までとi386のバージョン2.26のGNU Cライブラリ（別名glibcまたはlibc6）で行うmalloc実装は、SIZE_MAXに近い引数を持つmalloc呼び出しを適切に処理せずリクエストよりも小さいヒープ領域にポインターを返し、最終的にヒープの破損を引き起こす可能性があります。（CVE-2018-6551）memalign関数におけるposix_memalignの整数オーバーフロー：2.26以前のGNU Cライブラリ（別名glibcまたはlibc6）内のmemalign関数で行うposix_memalignの実装における整数オーバーフローにより、これらの関数がポインターを過小なヒープ領域に返してヒープの破損を引き起こす可能性があります。（CVE-2018-6485）

glibcのこの更新プログラムでは、以下の問題を修正します：セキュリティ問題：

  - CVE-2017-8804：xdr_bytes、xdr_stringの逆シリアル化失敗後のメモリリークを修正します（bsc#1037930）

  - CVE-2017-12132：EDNSペイロードサイズを1200バイトに減らします（bsc#1051791）

  - CVE-2018-6485、CVE-2018-6551：内部のmemalign関数およびmalloc関数の整数オーバーフローを修正します（bsc#1079036）

  - CVE-2018-1000001：realpathのmalloced領域のアンダーフローを回避します（bsc#1074293）。非セキュリティバグも修正されました：

  - AF_UNSPECへの2つの応答のうち一方が失敗しても失敗しません（bsc#978209）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201804-02（glibc：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がglibcで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が任意のコードを実行したり、権限を昇格したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106865	SUSE SLED12 / SLES12セキュリティ更新プログラム：glibc（SUSE-SU-2018:0451-1）	Nessus	SuSE Local Security Checks	2018/2/16	2025/10/29	critical
106916	openSUSEセキュリティ更新プログラム：glibc（openSUSE-2018-184）	Nessus	SuSE Local Security Checks	2018/2/21	2025/10/29	critical
107158	Fedora 27：glibc（2018-1cbdc8cbb8）	Nessus	Fedora Local Security Checks	2018/3/7	2025/10/27	critical
109141	Amazon Linux 2：glibc（ALAS-2018-992）	Nessus	Amazon Linux Local Security Checks	2018/4/18	2024/10/30	critical
107086	SUSE SLES11セキュリティ更新プログラム：glibc（SUSE-SU-2018:0565-1）	Nessus	SuSE Local Security Checks	2018/3/1	2025/10/27	critical
108822	GLSA-201804-02：glibc：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/4/4	2024/11/21	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical