このglibc用の更新プログラムでは、次の問題が修正されています：

  - EUC-KR変換モジュールにおけるバッファオーバーランを修正します（CVE-2019-25013、bsc#1182117、BZ #24973）

  - x86：printfを非正規のlong double値に対して強化します（CVE-2020-29573、bsc#1179721、BZ #26649）

  - gconv：ISO-2022-JP-3モジュールのアサーション失敗を修正します（CVE-2021-3326、bsc#1181505、BZ #27256）

  - Iconv：IBM1364での冗長シフトシーケンスを受け入れます（CVE-2020-27618、bsc#1178386、BZ #26224）

  - Iconv：正しくないUCS4内部ループ境界を修正します（CVE-2020-29562、bsc#1179694、BZ #26923）

  - /sys/devices/system/cpu/onlineの解析を修正します（bsc#1180038、BZ #25859）

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

リモートのUbuntu 18.04LTS/20.04 LTS/21.10ホストには、USN-5310-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -GNU Cライブラリ（別名glibcまたはlibc6）2.31以前のiconvプログラムは、-cオプションとともに宛先エンコーディング（TRANSLATEまたはIGNORE）で複数のサフィックスを付けて起動すると、無効なマルチバイトシーケンスの処理中に無限ループに陥り、サービス拒否が発生します。（CVE-2016-10228）

  - 2.32までのGNU Cライブラリ（別名glibcまたはlibc6）のiconv機能において、EUC-KRエンコーディングで無効なマルチバイトの入力シーケンスが処理される場合、バッファオーバーリードが発生する可能性があります。（CVE-2019-25013）

  -GNU glibc2.30.9000のARMv7 memcpy（）実装において、悪用可能な符号比較の脆弱性が存在します 。「num」パラメーターに負の値を指定してmemcpy() を (GNU glibc 実装を利用する ARMv7 ターゲットで)呼び出すと、符号比較の脆弱性が発生します。攻撃者がmemcpy（）への「num」パラメーターをアンダーフローさせると、この脆弱性により、領域外メモリへの書き込みやリモートコード実行など、未定義の動作が発生する可能性があります。さらに、このmemcpy（）実装により、セグメンテーション違反またはクラッシュが発生したに違いないシナリオで、プログラム実行が継続されます。
    この破損したデータで、このコードに続く実行および反復が実施されるという危険があります。（CVE-2020-6096）

  -GNU Cライブラリ（別名glibcまたはlibc6）2.32以前iconv関数は、IBM1364、IBM1371、IBM1388、IBM1390、IBM1399 エンコーディングで無効なマルチバイト入力シーケンスを処理するとき、アプリケーションの無限ループにつながり、サービス拒否を引き起こす可能性があります。これは CVE-2016-10228とは別の脆弱性です。（CVE-2020-27618）

  -GNU Cライブラリ（別名glibcまたはlibc6）2.30 〜 2.32のiconv関数は、変更できない文字を含むUCS4テキストを変換すると、コードパスでアサーションに失敗して、プログラムを中止し、サービス拒否に至る可能性があります。（CVE-2020-29562）

  GNU Cライブラリ（別名glibcまたはlibc6）2.32以前のiconv関数は、ISO-2022-JP-3エンコーディングで無効な入力シーケンスを処理する場合、コードパスでアサーションに失敗して、プログラムを中止し、サービス拒否に至る可能性があります。（CVE-2021-3326）

  - GNU C ライブラリ (別名 glibc または libc6) の 2.29 から 2.33 までのネームサーバーキャッシングデーモン (nscd) は、netgroup 検索のリクエストを処理する際に、二重解放によりクラッシュし、ローカルシステムにおけるサービスの低下やサービス拒否を引き起こす可能性があります。これは、netgroupcache.c に関連しています。
    (CVE-2021-27645)

  - 2.33までのGNU Cライブラリ（別名glibc）のwordexp関数が、信頼できない細工されたパターンで呼び出された場合、parse_param（posix/wordexp.c内）の任意のメモリをクラッシュまたは読み取る可能性があります。これにより、サービス拒否または情報漏洩が発生する可能性があります。これは、atoiが使用されたが、正しい計算を行うためにstrtoulを使用する必要があったために発生します。（CVE-2021-35942）

  - 2.34までの GNU C ライブラリ (別名 glibc) の sunrpc モジュールにある非推奨の互換性関数 svcunix_create は、パスの長さを検証せずにパス引数をスタックにコピーします。これにより、バッファオーバーフローが発生し、サービス拒否または任意コードの実行 (アプリケーションがスタックプロテクターが有効になっていない状態でビルドされている場合) が発生する可能性があります。 (CVE-2022-23218)

  - 2.34 までの GNU C ライブラリ (別名 glibc) の sunrpc モジュールにある非推奨の互換性関数 clnt_create は、ホスト名の長さを検証せずにホスト名引数をスタックにコピーします。これにより、バッファオーバーフローが発生し、サービス拒否または任意コードの実行 (アプリケーションがスタックプロテクターが有効になっていない状態でビルドされている場合) が発生する可能性があります。(CVE-2022-23219)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このglibcの更新では、次の問題を修正します:

CVE-2020-27618:IBM1364 での冗長シフトシーケンスを受け入れます (bsc#1178386)

CVE-2020-29562: 正しくないUCS4内部ループ境界を修正します(bsc#1179694)

CVE-2020-29573: printf を非正規の long double 値に対して強化します (bsc#1179721)

memmove ifunc-selector のベクトルサポートをチェックします (bsc#1184034)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのホストにインストールされているglibcのバージョンは、2.26-41より前です。したがって、ALAS2-2021-1605のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -GNU Cライブラリ（別名glibcまたはlibc6） 2.31 以前のiconvプログラムは、-cオプションとともに宛先エンコーディング（TRANSLATEまたはIGNORE）で複数のサフィックスを付けて起動すると、無効なマルチバイトシーケンスの処理中に無限ループに陥り、サービス拒否が発生します。 （CVE-2016-10228）

  - 2.32までのGNU Cライブラリ（別名glibcまたはlibc6）のiconv機能において、EUC-KRエンコーディングで無効なマルチバイトの入力シーケンスが処理される場合、バッファオーバーリードが発生する可能性があります。（CVE-2019-25013）

  -GNU Cライブラリ（別名glibcまたはlibc6）2.30 〜 2.32のiconv関数は、変更できない文字を含むUCS4テキストを変換すると、コードパスでアサーションに失敗して、プログラムを中止し、サービス拒否に至る可能性があります。（CVE-2020-29562）

  -GNU glibc2.30.9000のARMv7 memcpy（）実装において、悪用可能な符号比較の脆弱性が存在します 。「num」パラメーターに負の値を指定してmemcpy（）を（GNU glibc実装を利用するARMv7ターゲットで）呼び出すと、符号比較の脆弱性が発生します。攻撃者がmemcpy（）への「num」パラメーターをアンダーフローさせると、この脆弱性により、領域外メモリへの書き込みやリモートコード実行など、未定義の動作が発生する可能性があります。さらに、このmemcpy（）実装により、セグメンテーション違反またはクラッシュが発生したに違いないシナリオで、プログラム実行が継続されます。
    この破損したデータで、このコードに続く実行および反復が実施されるという危険があります。（CVE-2020-6096）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このglibc用の更新プログラムでは、次の問題が修正されています：

EUC-KR変換モジュールにおけるバッファオーバーランを修正します（CVE-2019-25013、bsc#1182117、BZ #24973）

x86：printfを非正規のlong double値に対して強化します（CVE-2020-29573、bsc#1179721、BZ #26649）

gconv：ISO-2022-JP-3モジュールのアサーション失敗を修正します（CVE-2021-3326、bsc#1181505、BZ #27256）

Iconv：IBM1364での冗長シフトシーケンスを受け入れます（CVE-2020-27618、bsc#1178386、BZ #26224）

Iconv：正しくないUCS4内部ループ境界を修正します（CVE-2020-29562、bsc#1179694、BZ #26923）

/sys/devices/system/cpu/onlineの解析を修正します（bsc#1180038、BZ #25859）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

- x86：再配置された実行可能ファイルのIFUNC定義をチェック[BZ #20019]

  - x86：常にオンのCETに対してTCBでheader.feature_1を設定[BZ #27177]

  - x86-64：短い距離のrep movsbを回避[BZ #27130]

  - EUC-KR変換モジュールにおけるCVE-2019-25013バッファオーバーランの修正（bz#24973）

  - CVE-2020-29562（BZ #26923）のニュースのエントリを追加します。 

  - Iconv：正しくないUCS4内部ループ境界を修正します（BZ#26923）

  - tests-mcheck：MALLOC_CHECK_=3でテストを実行するための新しい変数

  - Iconv：IBM1364での冗長シフトシーケンスを受け入れます[BZ #26224]

  - sh：sh4 fpuを追加しますフォルダーを暗示します

  - aarch64：DT_AARCH64_VARIANT_PCSの処理を修正します[BZ #26798]

  - x86：AMD Zenアーキテクチャ向けのmemcpyの最適化。

  - 逆計算
    __x86_shared_non_temporal_threshold

  - AArch64：Neoverse N2/V1で__memcpy_simdを使用します

  - [AArch64]整数memcpyを改善します

  - AArch64：IS_ARESの名前をIS_NEOVERSE_N1に変更します

  - AArch64：memmoveバックワードパフォーマンスを改善します

  - AArch64：最適化されたQレジスタmemcpyを追加します

  - AArch64：ENTRYをキャッシュラインに調整します

  - intl：サフィックス付きの変換出力コードセットを処理します[BZ #26383]

  - CVE-2016-10228のニュースのエントリを追加します（バグ19519）

  - iconvオプション解析を書き換えます[BZ #19519]

  - powerpc：memsetでの不適切なキャッシュラインサイズの読み込みを修正します（バグ26332）

  - nptl：SETXID syscallに対する引数のゼロ拡張[BZ #26248]

  - nssおよびnscdが使用する廃止されたlibselinuxシンボルによる警告を無効にします

  - CVE-2020-6096のニュースエントリを追加します（バグ25620）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLES12ホストには、SUSE-SU-2022:2886-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.25 より前の glibc の libresolv の res_query により、リモート攻撃者が、サービス拒否 (NULL ポインターデリファレンスとプロセスのクラッシュ) を引き起こす可能性があります。(CVE-2015-5180)

  -GNU Cライブラリ(別名glibcまたはlibc6)2.31以前のiconvプログラムは、-cオプションとともに宛先エンコーディング(TRANSLATEまたはIGNORE)で複数のサフィックスを付けて起動すると、無効なマルチバイトシーケンスの処理中に無限ループに陥り、サービス拒否が発生します。(CVE-2016-10228)

  - 2.32までのGNU Cライブラリ（別名glibcまたはlibc6）のiconv機能において、EUC-KRエンコーディングで無効なマルチバイトの入力シーケンスが処理される場合、バッファオーバーリードが発生する可能性があります。（CVE-2019-25013）

  -GNU Cライブラリ（別名glibcまたはlibc6）2.32以前iconv関数は、IBM1364、IBM1371、IBM1388、IBM1390、IBM1399 エンコーディングで無効なマルチバイト入力シーケンスを処理するとき、アプリケーションの無限ループにつながり、サービス拒否を引き起こす可能性があります。これは CVE-2016-10228とは別の脆弱性です。（CVE-2020-27618）

  -GNU Cライブラリ（別名glibcまたはlibc6）2.30 〜 2.32のiconv関数は、変更できない文字を含むUCS4テキストを変換すると、コードパスでアサーションに失敗して、プログラムを中止し、サービス拒否に至る可能性があります。（CVE-2020-29562）

  -関数のprintfファミリーへの入力が80ビットのdouble型である場合、x86ターゲット上の 2.23 より前のGNU Cライブラリ（別名glibcまたはlibc6）のsysdeps / i386 / ldbl2mpn.cにスタックベースのバッファオーバーフローがあります。これは、\ x00 \ x04 \ x00 \ x00 \ x00 \ x00 \ x00 \ x00 \ x00 \ x04の値をsprintfに渡す際に見られるように、非正規のビットパターンで注：2016年以降（2.23以降）のデフォルトでは、この問題はglibcに影響しません。これは、GCCビルトインの使用によるC99 math関数のインライン化に対して2015年に行われたコミットが原因です。言い換えれば、26649の参考資料のFix for glibc 2.33に言及されているにもかかわらず、2.23への記載は意図的なものです。
    (CVE-2020-29573)

  GNU Cライブラリ（別名glibcまたはlibc6）2.32以前のiconv関数は、ISO-2022-JP-3エンコーディングで無効な入力シーケンスを処理する場合、コードパスでアサーションに失敗して、プログラムを中止し、サービス拒否に至る可能性があります。（CVE-2021-3326）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
146916	openSUSEセキュリティ更新プログラム：glibc（openSUSE-2021-358）	Nessus	SuSE Local Security Checks	2021/3/1	2024/1/18	high
158502	Ubuntu 18.04 LTS / 20.04 LTS : GNU C ライブラリの脆弱性 (USN-5310-1)	Nessus	Ubuntu Local Security Checks	2022/3/1	2025/9/3	critical
148524	SUSE SLES12 のセキュリティ更新プログラム: glibc(SUSE-SU-2021:1165-1)	Nessus	SuSE Local Security Checks	2021/4/14	2024/1/4	high
146627	Amazon Linux 2: glibc（ALAS-2021-1605）	Nessus	Amazon Linux Local Security Checks	2021/2/19	2024/12/11	high
146903	SUSE SLED15 / SLES15セキュリティ更新プログラム：glibc（SUSE-SU-2021:0653-1）	Nessus	SuSE Local Security Checks	2021/3/1	2024/1/18	high
145196	Fedora 32：glibc（2021-6e581c051a）	Nessus	Fedora Local Security Checks	2021/1/20	2024/1/29	high
164426	SUSE SLES12 のセキュリティ更新プログラム: glibc (SUSE-SU-2022:2886-1)	Nessus	SuSE Local Security Checks	2022/8/25	2023/7/14	high

検出

プラグインの検索

high

critical

high

high

high

high

high