2 つのセキュリティー問題と 2 つのバグを修正する更新済み glibc パッケージが、 Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

glibc パッケージでは、複数のプログラムによりシステムで使用される、標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数値演算ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。これらのライブラリがないと、Linux システムは正常に機能しません。

libresolv ライブラリがデュアル A/AAAA DNS クエリを実行する方法で、スタックベースのバッファオーバーフローが見つかりました。リモートの攻撃者は、特別に細工された DNS 応答を作成して、libresolv をクラッシュさせるか、そのライブラリを実行しているユーザーの権限でコードを実行する可能性があります。注意：この問題は、libresolv が nss_dns NSS サービスモジュールから呼び出される場合に限り発覚します。（CVE-2015-7547）

glibc 内の calloc の実装では、バイト数がゼロではないメモリ領域を返す可能性があることが判明しました。これにより、アプリケーションは、ハングアップまたはクラッシュなどの、想定外の動作になる可能性があります。
（CVE-2015-5229）

CVE-2015-7547 の問題は、Google セキュリティチームと Red Hat により発見されました。Red Hat は、CVE-2015-5229 の問題を報告してくれた Jeff Layton 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* 「free」関数の既存の実装では、最初以外のすべてのメモリプールが、解放したメモリを可能な限り速やかにオペレーティングシステムに直接返すようにしています。これにより、free 呼び出しの割合が非常に高い場合、パフォーマンスの低下をもたらす可能性があります。最初のメモリプール（メインのプール）は、M_TRIM_THRESHOLD を通じて、割合制限を返す方法を提供していますが、この方法は後続のメモリプールには使用できません。

この更新により、M_TRIM_THRESHOLD 方法はすべてのメモリプールを対象にするように拡張されているため、free 呼び出しの回数が非常に多いスレッドのパフォーマンスは改善し、「madvise」システムコールの回数を制限しています。さらにこの変更では、トリミングしきい値に達しなければメモリを解放できないため、プロセスごとの一時的なメモリの合計使用量を増やしています。

「mallopt」関数を使用して M_TRIM_THRESHOLD を設定するか、MALLOC_TRIM_THRESHOLD 環境変数を 0 に設定すれば、以前の動作に戻すことができます。（BZ#1298930）

* 64 ビットの IBM Power Systems（ppc64le）のリトルエンディアンバリアントにおいて、動的ローダーでのバグにより、プロファイルを有効にしてコンパイルされたアプリケーションは、「monstartup：メモリ不足」のエラーで起動に失敗する可能性があります。そのバグは修正されており、プロファイル用にコンパイルされたアプリケーションは正しく起動しています。（BZ#1298956）

glibc のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を解決するための、バックポートされたパッチが含まれています。

libresolv ライブラリがデュアル A/AAAA DNS クエリを実行する方法で、スタックベースのバッファオーバーフローが見つかりました。リモートの攻撃者は、特別に細工された DNS 応答を作成して、libresolv をクラッシュさせるか、そのライブラリを実行しているユーザーの権限でコードを実行する可能性があります。注意：この問題は、libresolv が nss_dns NSS サービスモジュールから呼び出される場合に限り発覚します。（CVE-2015-7547）

glibc 内の calloc の実装では、バイト数がゼロではないメモリ領域を返す可能性があることが判明しました。これにより、アプリケーションは、ハングアップまたはクラッシュなどの、想定外の動作になる可能性があります。
（CVE-2015-5229）

この更新は以下のバグも修正します：

- 「free」関数の既存の実装では、最初以外のすべてのメモリプールが、解放したメモリを可能な限り速やかにオペレーティングシステムに直接返すようにしています。これにより、free 呼び出しの割合が非常に高い場合、パフォーマンスの低下をもたらす可能性があります。最初のメモリプール（メインのプール）は、M_TRIM_THRESHOLD を通じて、割合制限を返す方法を提供していますが、この方法は後続のメモリプールには使用できません。

この更新により、M_TRIM_THRESHOLD 方法はすべてのメモリプールを対象にするように拡張されているため、free 呼び出しの回数が非常に多いスレッドのパフォーマンスは改善し、「madvise」システムコールの回数を制限しています。さらにこの変更では、トリミングしきい値に達しなければメモリを解放できないため、プロセスごとの一時的なメモリの合計使用量を増やしています。

「mallopt」関数を使用して M_TRIM_THRESHOLD を設定するか、MALLOC_TRIM_THRESHOLD 環境変数を 0 に設定すれば、以前の動作に戻すことができます。

- 64 ビットの IBM Power Systems（ppc64le）のリトルエンディアンバリアントにおいて、動的ローダーでのバグにより、プロファイルを有効にしてコンパイルされたアプリケーションは、「monstartup：メモリ不足」のエラーで起動に失敗する可能性があります。そのバグは修正されており、プロファイル用にコンパイルされたアプリケーションは正しく起動しています。

glibc 内の calloc の実装では、バイト数がゼロではないメモリ領域を返す可能性があることが判明しました。これにより、アプリケーションは、ハングアップまたはクラッシュなどの、想定外の動作になる可能性があります。

Red Hat セキュリティアドバイザリ 2016:0176 から：

2 つのセキュリティー問題と 2 つのバグを修正する更新済み glibc パッケージが、 Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

glibc パッケージでは、複数のプログラムによりシステムで使用される、標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数値演算ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。これらのライブラリがないと、Linux システムは正常に機能しません。

libresolv ライブラリがデュアル A/AAAA DNS クエリを実行する方法で、スタックベースのバッファオーバーフローが見つかりました。リモートの攻撃者は、特別に細工された DNS 応答を作成して、libresolv をクラッシュさせるか、そのライブラリを実行しているユーザーの権限でコードを実行する可能性があります。注意：この問題は、libresolv が nss_dns NSS サービスモジュールから呼び出される場合に限り発覚します。（CVE-2015-7547）

glibc 内の calloc の実装では、バイト数がゼロではないメモリ領域を返す可能性があることが判明しました。これにより、アプリケーションは、ハングアップまたはクラッシュなどの、想定外の動作になる可能性があります。
（CVE-2015-5229）

CVE-2015-7547 の問題は、Google セキュリティチームと Red Hat により発見されました。Red Hat は、CVE-2015-5229 の問題を報告してくれた Jeff Layton 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* 「free」関数の既存の実装では、最初以外のすべてのメモリプールが、解放したメモリを可能な限り速やかにオペレーティングシステムに直接返すようにしています。これにより、free 呼び出しの割合が非常に高い場合、パフォーマンスの低下をもたらす可能性があります。最初のメモリプール（メインのプール）は、M_TRIM_THRESHOLD を通じて、割合制限を返す方法を提供していますが、この方法は後続のメモリプールには使用できません。

この更新により、M_TRIM_THRESHOLD 方法はすべてのメモリプールを対象にするように拡張されているため、free 呼び出しの回数が非常に多いスレッドのパフォーマンスは改善し、「madvise」システムコールの回数を制限しています。さらにこの変更では、トリミングしきい値に達しなければメモリを解放できないため、プロセスごとの一時的なメモリの合計使用量を増やしています。

「mallopt」関数を使用して M_TRIM_THRESHOLD を設定するか、MALLOC_TRIM_THRESHOLD 環境変数を 0 に設定すれば、以前の動作に戻すことができます。（BZ#1298930）

* 64 ビットの IBM Power Systems（ppc64le）のリトルエンディアンバリアントにおいて、動的ローダーでのバグにより、プロファイルを有効にしてコンパイルされたアプリケーションは、「monstartup：メモリ不足」のエラーで起動に失敗する可能性があります。そのバグは修正されており、プロファイル用にコンパイルされたアプリケーションは正しく起動しています。（BZ#1298956）

glibc のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を解決するための、バックポートされたパッチが含まれています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88758	CentOS 7：glibc （CESA-2016:0176）	Nessus	CentOS Local Security Checks	2016/2/17	2021/1/4	high
88798	Scientific Linux セキュリティ更新：SL7.x x86_64 の glibc	Nessus	Scientific Linux Local Security Checks	2016/2/17	2021/1/14	high
89841	Amazon Linux AMI：glibc (ALAS-2016-660 )	Nessus	Amazon Linux Local Security Checks	2016/3/11	2018/4/18	high
88785	RHEL 7：glibc（RHSA-2016:0176）	Nessus	Red Hat Local Security Checks	2016/2/17	2019/10/24	high
88777	Oracle Linux 7：glibc（ELSA-2016-0176）	Nessus	Oracle Linux Local Security Checks	2016/2/17	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high