更新済みの glibc パッケージは、次のセキュリティ問題を修正します：

2.17 以前の GNU C ライブラリ（別名 glibc または libc6）の string/strcoll_l.c における整数オーバーフローにより、コンテキスト依存の攻撃者が、ヒープベースのバッファオーバーフローを発生させる長い文字列を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2012-4412）。

2.17 以前の GNU C ライブラリ（別名 glibc または libc6）の string/strcoll_l.c におけるスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が、malloc の失敗および alloca 関数の使用を発生させる長い文字列を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2012-4424）。

2.18 以前の GNU C ライブラリ（別名 glibc または libc6）の pt_chown が tty ファイルの権限を適切にチェックしないため、ローカルユーザーが FUSE ファイルシステムを利用して、ファイルの権限を変更し、任意の擬似ターミナルへのアクセス権を取得する可能性があります（CVE-2013-2207）。
注：これは、devpts が適切にマウントされていない場合に chroots を破損させる可能性がある pt_chown を削除することで修正されます（devpts が gid=5 の設定で適切にマウントされていることを確認してください）。

2.18 以前の GNU C ライブラリ（別名 glibc または libc6）の sysdeps/posix/readdir_r.c により、コンテキスト依存の攻撃者が、細工された (1) NTFS または (2) CIFS 画像を介して、サービス拒否（領域外の書き込みやクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2013-4237）。

2.18 以前の GNU C ライブラリ（別名 glibc または libc6）の malloc/malloc.c における複数の整数オーバーフローにより、コンテキスト依存の攻撃者が、(1) pvalloc、(2) valloc、(3) posix_memalign、(4) memalign または (5) aligned_alloc の関数に対する大きな値を介して、サービス拒否（ヒープ破損）を引き起こす可能性があります（CVE-2013-4332）。

AF_INET6 で呼ばれた際に glibc の getaddrinfo() 関数が特定のリクエストを処理する方法で、サービス拒否（アプリケーションクラッシュ）を引き起こすスタック（フレーム）のバッファオーバーフロー欠陥が見つかりました。CVE-2013-1914 の欠陥と同様に、これは　AF_UNSPEC よりも AF_INET6 に影響を与えます（CVE-2013-4458）。

2.4 および 2.17 以前の GNU C ライブラリ（別名 glibc または libc6）の PTR_MANGLE 実装、および埋め込み GLIBC（EGLIBC）は、ポインターガード用の乱数値を初期化していないため、コンテキスト依存の攻撃者は、アプリケーションのバッファオーバーフローの脆弱性、およびポインターアドレスを算出するための既知のゼロ値のポインターガードを利用することで、実行フローを容易にコントロールできるようになります（CVE-2013-4788）。

この更新のその他の修正：

- crypt_freesec.c 内の「\x80」文字の処理を修正します

- nscd.service の誤字を修正します

この glibc の更新では、セキュリティおよび非セキュリティ問題が修正されます。

これらのセキュリティ問題が修正されました：

- CVE-2015-1781：resolv/nss_dns/dns-host.c のパディング後のバッファ長。（bsc#927080）

- CVE-2013-2207：pt_chown が tty ファイルの権限を適切にチェックしないため、FUSE ファイルシステムを利用することで、ローカルユーザーがそのファイルの権限を変更して、任意の擬似ターミナルへのアクセス権を取得する可能性があります。（bsc#830257）

- CVE-2014-8121：Name Service Switch（NSS）の DB_LOOKUP が、ファイルが開いているかを適切にチェックしません。このため、リモートの攻撃者が、データベース上での反復中に検索を実行することで、サービス拒否（無限ループ）を引き起こし、ファイルポインターをリセットする可能性があります。（bsc#918187）

- fnmatch のパターンの終端を超えた読み取りを修正します。（bsc#920338）

これらの非セキュリティの問題が修正されています：

- アプリケーションでのデッドロックを防止するために _IO_flush_all_lockp() のロックを修正します。（bsc#851280）

- DNS PTR クエリに対する TTL も記録します。（bsc#928723）

- ld.so の無効な解放を修正します。（bsc#932059）

- PowerPC64 がデフォルトで非実行可能スタックになるようにします。
 （bsc#933770）

- exp() およびフレンドのある一部の状況における浮動小数点の例外を修正します。（bsc#933903）

- glibc.i686 の無効な TEXTREL を修正します。（bsc#935286）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

glibc セキュリティ更新：

CVE-2012-4412 glibc：バッファオーバーフローにつながる strcoll() 整数オーバーフロー CVE-2012-4424 glibc：strcoll() インターフェイスにおける alloca() スタックオーバーフロー CVE-2013-1914 glibc：アドレス構造体の長いリストへのエントリマッピング処理時の getaddrinfo() におけるスタック（フレーム）オーバーフロー CVE-2013-2207 glibc (pt_chown)：pseudoterminal スレーブへのアクセス許可における不適切な pseudotty 所有権および権限の変更 CVE-2013-4237 glibc：NAME_MAX の文字数より長いファイル名を返すファイルシステム上で readdir_r を使用する際のバッファ上書き

devpts が正しくマウントされていないと、CVE-2013-2207 の修正が chroots を壊す可能性があります。修正によって、gid=5 で devpts が正しくマウントされます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

glibc セキュリティ更新：

CVE-2013-2207 glibc（pt_chown）：不適切な擬似端末の所有権、およびスレーブ擬似端末へのアクセスの付与の際の権限の変更。

devpts が正しくマウントされていないと、この修正は chroots を壊す可能性があります。
修正によって、gid=5 で devpts が正しくマウントされます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Martin Carpenter 氏は、GNU C ライブラリの pt_chown が tty ファイルのパーミッションを適切にチェックしていないことを発見しました。ローカルの攻撃者が、これを利用して、管理者権限を取得したり、機密情報を漏洩したりする可能性があります。(CVE-2013-2207、CVE-2016-2856)

Robin Hack 氏は、GNU C ライブラリの Name Service Switch (NSS) 実装がファイルの記述子を適切に管理していないことを発見しました。攻撃者が、これを利用して、サービス拒否 (無限ループ) を引き起こす可能性があります。(CVE-2014-8121)

Joseph Myers 氏は、GNU C ライブラリが非数 (NaN) の表示を返す関数に対する長い引数を適切に処理していないことを発見しました。攻撃者が、これを利用し、サービス拒否 (アプリケーションクラッシュを引き起こすスタック消費) を発生させたり、任意のコードを実行したりする可能性があります。(CVE-2014-9761)

Arjun Shankar 氏は、特定の状況で、整列していないバッファが受け渡された際に、GNU C ライブラリの nss_dns コードが、アカウントバッファサイズを適切に考慮していないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-1781)

Sumit Bose 氏と Lukas Slebodnik 氏は、GNU C ライブラリの Name Service Switch (NSS) 実装が、ファイルデータベースの長い行を適切に処理していないことを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-5277)

Adam Nielsen 氏は、GNU C ライブラリの strftime 関数が範囲外の引数データを適切に処理していないことを発見しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、機密情報を漏えいしたりする可能性があります。(CVE-2015-8776)

Hector Marco 氏と Ismael Ripoll 氏は、GNU C ライブラリによりポインターガーディング保護メカニズムが、LD_POINTER_GUARD 環境変数を権限の境界をまたがって従うことにより、無効にされる可能性があることを発見しました。ローカルの攻撃者がこれを利用して、既存の脆弱性をより容易に悪用する可能性があります。(CVE-2015-8777)

Szabolcs Nagy 氏は、GNU C ライブラリの hcreate 関数がサイズ引数を適切にチェックせず、整数オーバーフローを引き起こしていることを発見しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2015-8778)

Maksymilian Arciemowicz 氏は、長いカタログ名を処理する際に GNU C ライブラリの catopen 関数のスタックベースバッファオーバーフローが発生することを発見しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2015-8779)

Florian Weimer 氏は、GNU C ライブラリの getnetbyname 実装が引数として受け渡される長い名前を適切に処理していないことを発見しました。
攻撃者が、これを利用し、サービス拒否 (アプリケーションクラッシュを引き起こすスタック消費) を発生させる可能性があります。(CVE-2016-3075)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、glibc での以下の問題を修正します：

- CVE-2012-4412：glibc：strcoll でのバッファオーバーフロー

- CVE-2013-0242：glibc：正規表現 matcher でマルチバイト文字を処理することによるバッファオーバーランが原因の DoS

- CVE-2013-1914：glibc：getaddrinfo() の並べ替えでのスタックオーバーフロー

- CVE-2013-2207：glibc：pt_chown が騙されて、別のユーザーの疑似ターミナルへのアクセス権を認証します

- CVE-2013-4237：glibc：バッファの上書き - readdir_r() により強制されない NAME_MAX

- bnc#805054：man 1 locale は存在しないファイルに言及しています

- bnc#813306：stderr が閉じている場合、glibc 2.17 fprintf(stderr, ...) は未定義の値の書き込みを発生させます

- bnc#819383：pldd の複数回の処理により、プロセスがフリーズする可能性があります

- bnc#819524：nscd のセグメンテーション違反

- bnc#824046：glibc：bindresvport のブラックリストコードはロックをリリースしないため、二重ロックを引き起こします

- bnc#839870：glibc：メモリアロケーターでの 3 つの整数オーバーフロー

- ARM：マーク解除されたオブジェクトのキャッシュからのローディングをサポートします

USN-2985-1 は、GNU C ライブラリの脆弱性を修正しました。CVE-2014-9761 の修正はリグレッションを導入しました。これは、libm ライブラリを使用するアプリケーションに影響を与えましたが、アップグレード後に完全には再起動されませんでした。
この更新は CVE-2014-9761 の修正を削除します。将来的に、更新がこの問題に対処するために提供されます。

ご不便をお掛けして申し訳ございません。

Martin Carpenter 氏は、GNU C ライブラリの pt_chown が tty ファイルのパーミッションを適切にチェックしていないことを発見しました。ローカルの攻撃者が、これを利用して、管理者権限を取得したり、機密情報を漏洩したりする可能性があります。(CVE-2013-2207、CVE-2016-2856)

Robin Hack 氏は、GNU C ライブラリの Name Service Switch (NSS) 実装がファイルの記述子を適切に管理していないことを発見しました。攻撃者が、これを利用して、サービス拒否 (無限ループ) を引き起こす可能性があります。(CVE-2014-8121)

Joseph Myers 氏は、GNU C ライブラリが非数 (NaN) の表示を返す関数に対する長い引数を適切に処理していないことを発見しました。攻撃者が、これを利用し、サービス拒否 (アプリケーションクラッシュを引き起こすスタック消費) を発生させたり、任意のコードを実行したりする可能性があります。
(CVE-2014-9761)

Arjun Shankar 氏は、特定の状況で、整列していないバッファが受け渡された際に、GNU C ライブラリの nss_dns コードが、アカウントバッファサイズを適切に考慮していないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-1781)

Sumit Bose 氏と Lukas Slebodnik 氏は、GNU C ライブラリの Name Service Switch (NSS) 実装が、ファイルデータベースの長い行を適切に処理していないことを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2015-5277)

Adam Nielsen 氏は、GNU C ライブラリの strftime 関数が範囲外の引数データを適切に処理していないことを発見しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、機密情報を漏えいしたりする可能性があります。(CVE-2015-8776)

Hector Marco 氏と Ismael Ripoll 氏は、GNU C ライブラリによりポインターガーディング保護メカニズムが、LD_POINTER_GUARD 環境変数を権限の境界をまたがって従うことにより、無効にされる可能性があることを発見しました。ローカルの攻撃者がこれを利用して、既存の脆弱性をより容易に悪用する可能性があります。
(CVE-2015-8777)

Szabolcs Nagy 氏は、GNU C ライブラリの hcreate 関数がサイズ引数を適切にチェックせず、整数オーバーフローを引き起こしていることを発見しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-8778)

Maksymilian Arciemowicz 氏は、長いカタログ名を処理する際に GNU C ライブラリの catopen 関数のスタックベースバッファオーバーフローが発生することを発見しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-8779)

Florian Weimer 氏は、GNU C ライブラリの getnetbyname 実装が引数として受け渡される長い名前を適切に処理していないことを発見しました。攻撃者が、これを利用し、サービス拒否 (アプリケーションクラッシュを引き起こすスタック消費) を発生させる可能性があります。(CVE-2016-3075)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストが GLSA-201503-04 で説明されている脆弱性の影響を受けます（GNU C ライブラリ：複数の脆弱性）

GNU C ライブラリに複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が任意のコードを実行したり、サービス拒否状態を引き起こすことが可能な場合があります。
 回避策：

現時点で、既知の回避策はありません。

glibc 用のこの更新は、次の問題を修正します：

- CVE-2015-7547：getaddrinfo のスタックベースのバッファオーバーフローにより、リモートの攻撃者が指定時刻に作動する細工された DNS 応答を通じて、クラッシュまたは任意のコードの実行を引き起こすことが可能でした（bsc#961721）

- CVE-2015-8777：LD_POINTER_GUARD 環境変数の不十分な検証により、ローカルの攻撃者が、set-user-ID および set-group-ID プログラム上で動的ローダーのポインターガード保護をバイパスすることが可能でした（bsc#950944）

- CVE-2015-8776：範囲外の時間の値が strftime 関数に渡されるとクラッシュする可能性があり、これによりサービス拒否または情報漏洩が引き起こされる可能性があります（bsc#962736）

- CVE-2015-8778：hcreate および hcreate_r の整数オーバーフローにより、領域外のメモリアクセスが引き起こされた可能性があります。これにより、アプリケーションのクラッシュまたは任意のコードの実行が引き起こされた可能性があります（bsc#962737）

- CVE-2014-9761：スタックオーバーフロー（際限のない割り当て）により、nan 関数で長い文字列を処理するアプリケーションのクラッシュ、または任意のコードの実行が引き起こされた可能性があります。（bsc#962738）

- CVE-2015-8779：catopen 関数のスタックオーバーフロー（際限のない割り当て）により、catopen 関数に長い文字列を渡すアプリケーションのクラッシュ、または任意のコードの実行が引き起こされた可能性があります。（bsc#962739）

- CVE-2013-2207：pt_chown が騙されて、別のユーザーの疑似ターミナルへのアクセス権を認証します（bsc#830257）

- CVE-2013-4458：AF_INET6 で呼び出される際の、getaddrinfo() でのスタック（フレーム）オーバーフロー（bsc#847227）

- CVE-2014-8121：NSS バックエンドにおけるサービス拒否の問題（bsc#918187）

- bsc#920338：fnmatch におけるパターンの終端を超えた読み取り

- CVE-2015-1781：nss_dns のバッファオーバーフロー（bsc#927080）

以下の非セキュリティ問題が修正されました。

- bnc#892065：glibc-2.11.3-17.68.1 の SIGSEV tst-setlocale3

- bnc#863499：多数の RR が返される時の、getaddrinfo でのメモリリーク

- bsc#892065：setenv でバインドされていない割り当てを回避

- bsc#945779：nss_files getent 関数でのエラー後にエントリを適切に再読み込み

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71092	Mandriva Linux セキュリティアドバイザリ： glibc （MDVSA-2013:283）	Nessus	Mandriva Local Security Checks	2013/11/26	2021/1/6	high
85624	SUSE SLED11 / SLES11 セキュリティ更新： glibc （SUSE-SU-2015:1424-1）	Nessus	SuSE Local Security Checks	2015/8/25	2021/1/6	medium
69436	Fedora 19：glibc-2.17-13.fc19（2013-15053）	Nessus	Fedora Local Security Checks	2013/8/22	2021/1/11	high
69784	Fedora 18：glibc-2.16-34.fc18（2013-15072）	Nessus	Fedora Local Security Checks	2013/9/5	2021/1/11	low
91334	Ubuntu 14.04 LTS : GNU C ライブラリの脆弱性 (USN-2985-1)	Nessus	Ubuntu Local Security Checks	2016/5/26	2023/10/20	critical
75154	openSUSE セキュリティ更新：glibc（openSUSE-SU-2013:1510-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
91341	Ubuntu 14.04 LTS : GNU C ライブラリのリグレッション (USN-2985-2)	Nessus	Ubuntu Local Security Checks	2016/5/27	2023/10/20	critical
81689	GLSA-201503-04：GNU C ライブラリ：複数の脆弱性（GHOST）	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
88831	SUSE SLES11 セキュリティ更新：glibc （SUSE-SU-2016:0470-1）	Nessus	SuSE Local Security Checks	2016/2/18	2021/1/19	critical

検出

プラグインの検索

high

medium

high

low

critical

high

critical

high

critical