リモートのホストにインストールされているglibcのバージョンは、2.26-41より前です。したがって、ALAS2-2021-1605のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -GNU Cライブラリ（別名glibcまたはlibc6） 2.31 以前のiconvプログラムは、-cオプションとともに宛先エンコーディング（TRANSLATEまたはIGNORE）で複数のサフィックスを付けて起動すると、無効なマルチバイトシーケンスの処理中に無限ループに陥り、サービス拒否が発生します。 （CVE-2016-10228）

  - 2.32までのGNU Cライブラリ（別名glibcまたはlibc6）のiconv機能において、EUC-KRエンコーディングで無効なマルチバイトの入力シーケンスが処理される場合、バッファオーバーリードが発生する可能性があります。（CVE-2019-25013）

  -GNU Cライブラリ（別名glibcまたはlibc6）2.30 〜 2.32のiconv関数は、変更できない文字を含むUCS4テキストを変換すると、コードパスでアサーションに失敗して、プログラムを中止し、サービス拒否に至る可能性があります。（CVE-2020-29562）

  -GNU glibc2.30.9000のARMv7 memcpy（）実装において、悪用可能な符号比較の脆弱性が存在します 。「num」パラメーターに負の値を指定してmemcpy（）を（GNU glibc実装を利用するARMv7ターゲットで）呼び出すと、符号比較の脆弱性が発生します。攻撃者がmemcpy（）への「num」パラメーターをアンダーフローさせると、この脆弱性により、領域外メモリへの書き込みやリモートコード実行など、未定義の動作が発生する可能性があります。さらに、このmemcpy（）実装により、セグメンテーション違反またはクラッシュが発生したに違いないシナリオで、プログラム実行が継続されます。
    この破損したデータで、このコードに続く実行および反復が実施されるという危険があります。（CVE-2020-6096）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

- x86：再配置された実行可能ファイルのIFUNC定義をチェック[BZ #20019]

  - x86：常にオンのCETに対してTCBでheader.feature_1を設定[BZ #27177]

  - x86-64：短い距離のrep movsbを回避[BZ #27130]

  - EUC-KR変換モジュールにおけるCVE-2019-25013バッファオーバーランの修正（bz#24973）

  - CVE-2020-29562（BZ #26923）のニュースのエントリを追加します。 

  - Iconv：正しくないUCS4内部ループ境界を修正します（BZ#26923）

  - tests-mcheck：MALLOC_CHECK_=3でテストを実行するための新しい変数

  - Iconv：IBM1364での冗長シフトシーケンスを受け入れます[BZ #26224]

  - sh：sh4 fpuを追加しますフォルダーを暗示します

  - aarch64：DT_AARCH64_VARIANT_PCSの処理を修正します[BZ #26798]

  - x86：AMD Zenアーキテクチャ向けのmemcpyの最適化。

  - 逆計算
    __x86_shared_non_temporal_threshold

  - AArch64：Neoverse N2/V1で__memcpy_simdを使用します

  - [AArch64]整数memcpyを改善します

  - AArch64：IS_ARESの名前をIS_NEOVERSE_N1に変更します

  - AArch64：memmoveバックワードパフォーマンスを改善します

  - AArch64：最適化されたQレジスタmemcpyを追加します

  - AArch64：ENTRYをキャッシュラインに調整します

  - intl：サフィックス付きの変換出力コードセットを処理します[BZ #26383]

  - CVE-2016-10228のニュースのエントリを追加します（バグ19519）

  - iconvオプション解析を書き換えます[BZ #19519]

  - powerpc：memsetでの不適切なキャッシュラインサイズの読み込みを修正します（バグ26332）

  - nptl：SETXID syscallに対する引数のゼロ拡張[BZ #26248]

  - nssおよびnscdが使用する廃止されたlibselinuxシンボルによる警告を無効にします

  - CVE-2020-6096のニュースエントリを追加します（バグ25620）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新には、重要度中のセキュリティ上の脆弱性の修正を含む、Upstreamのglibc 2.30の安定版リリースブランチからの修正が組み込まれています。（CVE-2020-6096）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Debian 10 ホストには、dla-3152 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU C ライブラリ (別名 glibc または libc6) 2.31 以前の iconv プログラムは、-c オプションとともに宛先エンコーディング (TRANSLATE または IGNORE) で複数のサフィックスを付けて起動すると、無効なマルチバイトシーケンスの処理中に無限ループに陥り、サービス拒否が発生します。(CVE-2016-10228)

  - x86-64 アーキテクチャで、2.31 より前の GNU C ライブラリ (別名 glibc) が、セキュリティ移行後、プログラムの実行中に LD_PREFER_MAP_32BIT_EXEC 環境変数を無視しません。これにより、ローカルの攻撃者が、ロードされたライブラリの潜在的なマッピングアドレスを制限し、setuid プログラムの ASLR をバイパスすることが可能です。(CVE-2019-19126)

  - 2.32までのGNU Cライブラリ（別名glibcまたはlibc6）のiconv機能において、EUC-KRエンコーディングで無効なマルチバイトの入力シーケンスが処理される場合、バッファオーバーリードが発生する可能性があります。（CVE-2019-25013）

  -  2.32 より前の GNU C ライブラリ (別名: glibc または libc6) は、80 ビットの長さのある二重関数への入力に、x86 ターゲット上の sinl に 0x5d414141414141410000 値を渡すときに見られる非正規ビットパターンが含まれる場合、範囲の縮小中にオンスタックバッファがオーバーフローする可能性があります。これは、sysdeps/ieee754/ldbl-96/e_rem_pio2l.c に関連しています (CVE-2020-10029)

  - チルダ拡張の実行方法に、glibc アップストリームバージョン 2.14 に導入されたメモリ解放後使用 (Use After Free) の脆弱性が見つかりました。有効なユーザー名が後に続く最初のチルダを含むディレクトリパスは、この問題の影響を受けました。ローカルの攻撃者が、特別に細工されたパスを作成することでこの欠陥を悪用し、glob関数によって処理されるときに任意のコードを実行させる可能性があります。これはバージョン 2.32 で修正されました。(CVE-2020-1752)

  - GNU C ライブラリ (別名 glibc または libc6) 2.32 以前の iconv 関数は、IBM1364、IBM1371、IBM1388、IBM1390、IBM1399 エンコーディングで無効なマルチバイト入力シーケンスを処理するとき、アプリケーションの無限ループにつながり、サービス拒否を引き起こす可能性があります。これは CVE-2016-10228 とは別の脆弱性です。(CVE-2020-27618)

  - GNU glibc 2.30.9000 の ARMv7 memcpy() 実装において、悪用可能な符号比較の脆弱性が存在します。「num」パラメーターに負の値を指定してmemcpy() を (GNU glibc 実装を利用する ARMv7 ターゲットで)呼び出すと、符号比較の脆弱性が発生します。攻撃者がmemcpy（）への「num」パラメーターをアンダーフローさせると、この脆弱性により、領域外メモリへの書き込みやリモートコード実行など、未定義の動作が発生する可能性があります。さらに、このmemcpy（）実装により、セグメンテーション違反またはクラッシュが発生したに違いないシナリオで、プログラム実行が継続されます。
    この破損したデータで、このコードに続く実行および反復が実施されるという危険があります。(CVE-2020-6096)

  - GNU C ライブラリ (別名 glibc または libc6) の 2.29 から 2.33 までのネームサーバーキャッシングデーモン (nscd) は、netgroup 検索のリクエストを処理する際に、二重解放によりクラッシュし、ローカルシステムにおけるサービスの低下やサービス拒否を引き起こす可能性があります。これは、netgroupcache.c に関連しています。
    (CVE-2021-27645)

  - GNU C ライブラリ (別名 glibc または libc6) 2.32 以前の iconv 関数は、ISO-2022-JP-3 エンコーディングで無効な入力シーケンスを処理する場合、コードパスでアサーションに失敗して、プログラムを中止し、サービス拒否に至る可能性があります。(CVE-2021-3326)

  - GNU C ライブラリ (別名 glibc) バージョン 2.32 および 2.33 の mq_notify 関数には、メモリ解放後使用 (Use After Free) があります。呼び出し側によって解放された後に、通知スレッド属性オブジェクト (struct sigevent パラメーターを介して渡される) を使用する可能性があり、サービス拒否 (アプリケーションクラッシュ) または詳細不明なその他の影響を引き起こす可能性があります。(CVE-2021-33574)

  - 2.33までのGNU Cライブラリ(別名glibc)のwordexp関数が、信頼できない細工されたパターンで呼び出された場合、parse_param(posix/wordexp.c内)の任意のメモリをクラッシュまたは読み取る可能性があります。これにより、サービス拒否または情報漏洩が発生する可能性があります。これは、atoi が使用されたが、正しい計算を行うために strtoul を使用する必要があったために発生します。(CVE-2021-35942)

  - glibc で欠陥が見つかりました。getcwd() の off-by-one バッファオーバーフローおよびアンダーフローにより、バッファのサイズがちょうど 1 の場合にメモリ破損が発生する可能性があります。setuid プログラムで入力バッファと getcwd() に渡されるサイズを制御できるローカルの攻撃者が、この欠陥を利用して任意のコードを実行し、システムでの権限を昇格させる可能性があります。(CVE-2021-3999)

  - 2.34 までの GNU C ライブラリ (別名 glibc) の sunrpc モジュールにある非推奨の互換性関数 svcunix_create は、その長さを検証せずにパス引数をスタックにコピーします。これにより、バッファオーバーフローが発生し、サービス拒否が発生したり (アプリケーションがスタックプロテクターを有効にして構築されていない場合) 任意のコードの実行が発生したりする可能性があります。(CVE-2022-23218)

  - 2.34 までの GNU C ライブラリ (別名 glibc) の sunrpc モジュールにある非推奨の互換性関数 clnt_create は、ホスト名の長さを検証せずにホスト名引数をスタックにコピーします。これにより、バッファオーバーフローが発生し、サービス拒否または任意コードの実行 (アプリケーションがスタックプロテクターが有効になっていない状態でビルドされている場合) が発生する可能性があります。(CVE-2022-23219)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この更新には、重要度中のセキュリティ上の脆弱性の修正を含む、Upstreamのglibc 2.31の安定版リリースブランチからの修正が組み込まれています。（CVE-2020-6096）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのUbuntu 16.04 LTSホストには、USN-4954-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.28以前のGNU Cライブラリ（別名glibcまたはlibc6）において、posix/regcomp.cのparse_reg_expが代替を誤って解析しています。これにより、攻撃者が正規表現の一致を試行することで、サービス拒否（アサーション失敗およびアプリケーション終了）を引き起こしたり、不適切な結果を発生させる可能性があります。（CVE-2009-5155）

  -GNU glibc2.30.9000のARMv7 memcpy（）実装において、悪用可能な符号比較の脆弱性が存在します 。「num」パラメーターに負の値を指定してmemcpy（）を（GNU glibc実装を利用するARMv7ターゲットで）呼び出すと、符号比較の脆弱性が発生します。攻撃者がmemcpy（）への「num」パラメーターをアンダーフローさせると、この脆弱性により、領域外メモリへの書き込みやリモートコード実行など、未定義の動作が発生する可能性があります。さらに、このmemcpy（）実装により、セグメンテーション違反またはクラッシュが発生したに違いないシナリオで、プログラム実行が継続されます。
    この破損したデータで、このコードに続く実行および反復が実施されるという危険があります。（CVE-2020-6096）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 18.04LTS/20.04 LTS/21.10ホストには、USN-5310-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -GNU Cライブラリ（別名glibcまたはlibc6）2.31以前のiconvプログラムは、-cオプションとともに宛先エンコーディング（TRANSLATEまたはIGNORE）で複数のサフィックスを付けて起動すると、無効なマルチバイトシーケンスの処理中に無限ループに陥り、サービス拒否が発生します。（CVE-2016-10228）

  - 2.32までのGNU Cライブラリ（別名glibcまたはlibc6）のiconv機能において、EUC-KRエンコーディングで無効なマルチバイトの入力シーケンスが処理される場合、バッファオーバーリードが発生する可能性があります。（CVE-2019-25013）

  -GNU glibc2.30.9000のARMv7 memcpy（）実装において、悪用可能な符号比較の脆弱性が存在します 。「num」パラメーターに負の値を指定してmemcpy() を (GNU glibc 実装を利用する ARMv7 ターゲットで)呼び出すと、符号比較の脆弱性が発生します。攻撃者がmemcpy（）への「num」パラメーターをアンダーフローさせると、この脆弱性により、領域外メモリへの書き込みやリモートコード実行など、未定義の動作が発生する可能性があります。さらに、このmemcpy（）実装により、セグメンテーション違反またはクラッシュが発生したに違いないシナリオで、プログラム実行が継続されます。
    この破損したデータで、このコードに続く実行および反復が実施されるという危険があります。（CVE-2020-6096）

  -GNU Cライブラリ（別名glibcまたはlibc6）2.32以前iconv関数は、IBM1364、IBM1371、IBM1388、IBM1390、IBM1399 エンコーディングで無効なマルチバイト入力シーケンスを処理するとき、アプリケーションの無限ループにつながり、サービス拒否を引き起こす可能性があります。これは CVE-2016-10228とは別の脆弱性です。（CVE-2020-27618）

  -GNU Cライブラリ（別名glibcまたはlibc6）2.30 〜 2.32のiconv関数は、変更できない文字を含むUCS4テキストを変換すると、コードパスでアサーションに失敗して、プログラムを中止し、サービス拒否に至る可能性があります。（CVE-2020-29562）

  GNU Cライブラリ（別名glibcまたはlibc6）2.32以前のiconv関数は、ISO-2022-JP-3エンコーディングで無効な入力シーケンスを処理する場合、コードパスでアサーションに失敗して、プログラムを中止し、サービス拒否に至る可能性があります。（CVE-2021-3326）

  - GNU C ライブラリ (別名 glibc または libc6) の 2.29 から 2.33 までのネームサーバーキャッシングデーモン (nscd) は、netgroup 検索のリクエストを処理する際に、二重解放によりクラッシュし、ローカルシステムにおけるサービスの低下やサービス拒否を引き起こす可能性があります。これは、netgroupcache.c に関連しています。
    (CVE-2021-27645)

  - 2.33までのGNU Cライブラリ（別名glibc）のwordexp関数が、信頼できない細工されたパターンで呼び出された場合、parse_param（posix/wordexp.c内）の任意のメモリをクラッシュまたは読み取る可能性があります。これにより、サービス拒否または情報漏洩が発生する可能性があります。これは、atoiが使用されたが、正しい計算を行うためにstrtoulを使用する必要があったために発生します。（CVE-2021-35942）

  - 2.34までの GNU C ライブラリ (別名 glibc) の sunrpc モジュールにある非推奨の互換性関数 svcunix_create は、パスの長さを検証せずにパス引数をスタックにコピーします。これにより、バッファオーバーフローが発生し、サービス拒否または任意コードの実行 (アプリケーションがスタックプロテクターが有効になっていない状態でビルドされている場合) が発生する可能性があります。 (CVE-2022-23218)

  - 2.34 までの GNU C ライブラリ (別名 glibc) の sunrpc モジュールにある非推奨の互換性関数 clnt_create は、ホスト名の長さを検証せずにホスト名引数をスタックにコピーします。これにより、バッファオーバーフローが発生し、サービス拒否または任意コードの実行 (アプリケーションがスタックプロテクターが有効になっていない状態でビルドされている場合) が発生する可能性があります。(CVE-2022-23219)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
146627	Amazon Linux 2: glibc（ALAS-2021-1605）	Nessus	Amazon Linux Local Security Checks	2021/2/19	2024/1/22	high
145196	Fedora 32：glibc（2021-6e581c051a）	Nessus	Fedora Local Security Checks	2021/1/20	2024/1/29	high
139259	Fedora 31：glibc（2020-4e92a61688）	Nessus	Fedora Local Security Checks	2020/8/3	2024/2/27	high
166426	Debian DLA-3152-1: glibc - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/10/23	2023/10/9	critical
138656	Fedora 32：glibc（2020-d860479b2a）	Nessus	Fedora Local Security Checks	2020/7/20	2024/2/29	high
149477	Ubuntu 16.04 LTS：GNU Cライブラリの脆弱性（USN-4954-1）	Nessus	Ubuntu Local Security Checks	2021/5/14	2024/8/27	high
158502	Ubuntu 18.04 LTS / 20.04 LTS : GNU C ライブラリの脆弱性 (USN-5310-1)	Nessus	Ubuntu Local Security Checks	2022/3/1	2024/8/29	critical

検出

プラグインの検索

high

high

high

critical

high

high

critical