USN-3239-1ではGNU Cライブラリの脆弱性が修正されました。残念ながら、CVE-2016-3706の修正プログラムにより、特定の状況でIPv6アドレスが解決されないというリグレッションが発生しました。この更新プログラムは、Ubuntu 12.04 LTSの変更を元に戻します。エラーについてお詫び申し上げます。GNU Cライブラリがstrxfrm()関数を不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8982）整数オーバーフローが、GNU Cライブラリの_IO_wstr_overflow()関数にあることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8983）GNU Cライブラリのfnmatch()関数が特定の不正な形式のパターンを適切に処理しないことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8984）Alexander Cherepanov氏は、スタックベースのバッファオーバーフローがGNU Cライブラリのglob実装にあることを発見しました。攻撃者がこれを悪用して、ディレクトリレイアウトに特別な細工を加え、サービス拒否を引き起こす可能性があります。（CVE-2016-1234）Michael Petlan氏は、無制限のスタック割り当てがGNU Cライブラリのgetaddrinfo()関数にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2016-3706）Aldy Hernandez氏は、無制限のスタック割り当てがGNU Cライブラリのsunrpc実装にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2016-4429）Tim Ruehsen氏は、GNU Cライブラリのgetaddrinfo()実装がメモリ割り当てを適切に追跡しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。（CVE-2016-5417）Andreas Schwab氏は、ARM 32ビットプラットフォームのGNU Cライブラリが実行コンテキストを適切に設定しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2016-6323）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-3239-1 は、GNU C ライブラリの脆弱性を修正しました。残念ながら、CVE-2015-5180の修正プログラムにより、リゾルバライブラリ内に内部ABIの変更が発生しました。この更新プログラムは変更を元に戻します。ご不便をお掛けして申し訳ございません。

USN-3239-1 の更新プログラムを補うために再起動された長時間実行されるサービスを、再起動する必要があります。

GNU Cライブラリがstrxfrm()関数を不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8982) 

整数オーバーフローが 
GNU C ライブラリの _IO_wstr_overflow() 関数にあることが分かりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8983) 

GNU Cライブラリのfnmatch()関数が特定の不正な形式のパターンを適切に処理しないことがわかりました。
攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8984) 

Alexander Cherepanov氏は、スタックベースのバッファオーバーフローがGNU Cライブラリのglob実装にあることを発見しました。攻撃者がこれを悪用して、ディレクトリレイアウトに特別な細工を加え、サービス拒否を引き起こす可能性があります。(CVE-2016-1234)

Florian Weimer氏は、NULLポインターのデリファレンスがGNU CライブラリのDNSリゾルバにあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2015-5180)

Michael Petlan氏は、無制限のスタック割り当てがGNU Cライブラリのgetaddrinfo()関数にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-3706)

Aldy Hernandez氏は、無制限のスタック割り当てがGNU Cライブラリのsunrpc実装にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-4429)

Tim Ruehsen氏は、GNU Cライブラリのgetaddrinfo()実装がメモリ割り当てを適切に追跡しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2016-5417)

Andreas Schwab氏は、ARM 32ビットプラットフォームのGNU Cライブラリが実行コンテキストを適切に設定しないことを発見しました。
攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
(CVE-2016-6323)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2022:14923-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  2.21 より前の GNU C ライブラリ (別名 glibc または libc6) の strxfrm 関数における整数オーバーフローにより、コンテキスト依存の攻撃者が、スタックベースのバッファオーバーフローを発生させる長い文字列を介して、サービス拒否 (クラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-8982)

  2.22 より前の GNU C ライブラリ (別名 glibc または libc6) の libio/wstrops.c の _IO_wstr_overflow 関数における整数オーバーフローにより、コンテキスト依存の攻撃者が、ヒープベースのバッファオーバーフローを発生させるバイト単位のサイズの計算に関連するベクトルを介して、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-8983)

  - glibc で欠陥が見つかりました。getcwd() の off-by-one バッファオーバーフローおよびアンダーフローにより、バッファのサイズがちょうど 1 の場合にメモリ破損が発生する可能性があります。setuid プログラムで入力バッファと getcwd() に渡されるサイズを制御できるローカルの攻撃者が、この欠陥を利用して任意のコードを実行し、システムでの権限を昇格させる可能性があります。(CVE-2021-3999)

  - 2.34 までの GNU C ライブラリ (別名 glibc) の sunrpc モジュールにある非推奨の互換性関数 svcunix_create は、その長さを検証せずにパス引数をスタックにコピーします。これにより、バッファオーバーフローが発生し、サービス拒否が発生したり (アプリケーションがスタックプロテクターを有効にして構築されていない場合) 任意のコードの実行が発生したりする可能性があります。(CVE-2022-23218)

  - 2.34 までの GNU C ライブラリ (別名 glibc) の sunrpc モジュールにある非推奨の互換性関数 clnt_create は、ホスト名の長さを検証せずにホスト名引数をスタックにコピーします。これにより、バッファオーバーフローが発生し、サービス拒否または任意コードの実行 (アプリケーションがスタックプロテクターが有効になっていない状態でビルドされている場合) が発生する可能性があります。(CVE-2022-23219)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

GNU Cライブラリがstrxfrm()関数を不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8982) 

整数オーバーフローが 
GNU C ライブラリの _IO_wstr_overflow() 関数にあることが分かりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04LTSとUbuntu 14.04LTSのみです。
(CVE-2015-8983)

GNU Cライブラリのfnmatch()関数が特定の不正な形式のパターンを適切に処理しないことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8984) 

Alexander Cherepanov氏は、スタックベースのバッファオーバーフローがGNU Cライブラリのglob実装にあることを発見しました。攻撃者がこれを悪用して、ディレクトリレイアウトに特別な細工を加え、サービス拒否を引き起こす可能性があります。
(CVE-2016-1234)

Florian Weimer氏は、NULLポインターのデリファレンスがGNU CライブラリのDNSリゾルバにあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2015-5180)

Michael Petlan氏は、無制限のスタック割り当てがGNU Cライブラリのgetaddrinfo()関数にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-3706)

Aldy Hernandez氏は、無制限のスタック割り当てがGNU Cライブラリのsunrpc実装にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-4429)

Tim Ruehsen氏は、GNU Cライブラリのgetaddrinfo()実装がメモリ割り当てを適切に追跡しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2016-5417) 

Andreas Schwab氏は、ARM 32ビットプラットフォームのGNU Cライブラリが実行コンテキストを適切に設定しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-6323)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているglibcパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- 2.19～2.26のGNU C Library（別名glibcまたはlibc6）のelf/dl-load.cは、特権（setuidやAT_SECURE）プログラム用の$ORIGINを含むRPATHとRUNPATHを誤って処理します。このため、ローカルのユーザーが、fillin_rpath関数およびdecompose_rpath関数に関連する現在の作業ディレクトリにあるトロイの木馬ライブラリを介して権限を取得する可能性があります。これは、空のRPATH/RUNPATHトークンを「./」ディレクトリと誤って解釈することに関連するものです。注：特権プログラム用のRPATH/RUNPATHのこの構成は明らかに非常に珍しいものです。ほとんどの場合、そのようなプログラムは一般的なLinuxディストリビューションに同梱されません。（CVE-2017-16997）- GNU Cライブラリ（別名glibcまたはlibc6）のsunrpc/clnt_udp.cのclntudp_call関数におけるスタックベースのバッファオーバーフローにより、リモートサーバーがサービス拒否（クラッシュ）を引き起こしたり、細工された大量のICMPパケットやUDPパケットを介して詳細不明な他の影響を受ける可能性があります。（CVE-2016-4429）- 2.21より前のGNU Cライブラリ（別名glibcまたはlibc6）のstrxfrm関数における整数オーバーフローにより、コンテキスト依存の攻撃者がサービス拒否（クラッシュ）を引き起こしたり、スタックベースのバッファオーバーフローを誘発する長い文字列を介して任意のコードを実行する可能性があります。（CVE-2015-8982）- 特定の条件が満たされた場合に、__mempcpy_avx512_no_vzeroupper関数のGNU Cライブラリ（別名glibcまたはlibc6）においてバッファオーバーフローが見つかっています。攻撃者がこの脆弱性を悪用してサービス拒否を引き起こしたり、コードを実行する可能性があります。（CVE-2018-11237）- 2.20より前のglibcのposix_spawn_file_actions_addopen関数はPOSIX仕様に従ってパス引数をコピーしません。これにより、コンテキスト依存の攻撃者がメモリ解放後使用（Use After Free）の脆弱性を引き起こす可能性があります。（CVE-2014-4043）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97936	Ubuntu 12.04 LTS：eglibcのリグレッション（USN-3239-3）	Nessus	Ubuntu Local Security Checks	2017/3/24	2023/1/12	high
97887	Ubuntu 14.04 LTS / 16.04 LTS : GNU C ライブラリのリグレッション (USN-3239-2)	Nessus	Ubuntu Local Security Checks	2017/3/22	2023/10/20	high
159134	SUSE SLES11 セキュリティ更新プログラム: glibc (SUSE-SU-2022:14923-1)	Nessus	SuSE Local Security Checks	2022/3/22	2023/7/14	critical
97856	Ubuntu 14.04 LTS / 16.04 LTS : GNU C ライブラリの脆弱性 (USN-3239-1)	Nessus	Ubuntu Local Security Checks	2017/3/21	2023/10/20	high
126294	EulerOS 2.0 SP5：glibc（EulerOS-SA-2019-1667）	Nessus	Huawei Local Security Checks	2019/6/27	2022/5/19	high

検出

プラグインの検索

high

high

critical

high

high