このglibcの更新では、次の問題を修正します：

CVE-2017-18269：2GBの境界を越えたときのSSE2 memmoveの問題を修正します（bsc#1094150）

CVE-2018-11236：パス長の計算でのオーバーフローを修正します（bsc#1094161）

CVE-2018-11237：__mempcpy_avx512_no_vzeroupperで
バッファ先を超えて書き込みません（bsc#1094154）

セキュリティ関連でないバグが修正されました：メモリ割り当てエラー時のリゾルバーのクラッシュを修正します（bsc#1086690）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

realpath関数への非常に長いパス名引数を処理するとき、2.27以前のGNU Cライブラリ（別名glibcまたはlibc6）のstdlib/canonicalize.cに、32ビットアーキテクチャでの整数オーバーフローが発生し、スタックベースのバッファオーバーフローと任意のコード実行が発生する可能性があります。（CVE-2018-11236）2.27より前のGNU Cライブラリ（別名glibcまたはlibc6）には、~演算子とそれに続く長い文字列を使用したホームディレクトリの処理に関連して、glob.cのglob関数でヒープベースのバッファオーバーフローを引き起こすOff-by-oneエラーが含まれます。（CVE-2017-15670）2.27より前のGNU Cライブラリ（別名glibcまたはlibc6）のglob.cのglob関数に、~演算子を使用したユーザー名のエスケープ解除中のバッファオーバーフローが含まれています（CVE-2017-15804）2.27から2.21までのGNU Cライブラリ（別名glibcまたはlibc6）のsysdeps/i386/i686/multiarch/memcpy-sse2-unaligned.Sにあるi386用にSSE2最適化memmoveの実装では、ソースメモリ範囲がアドレススペースの中央にまたがる場合、重複メモリチェックを正しく実行せず、コピー操作によって破損したデータが作成される結果となります。これにより、コンテキスト依存の攻撃者に情報が漏えいする可能性があり、サービス拒否、あるいはコード実行が引き起こされる可能性があります。（CVE-2017-18269）

Florian Weimer氏は、GNU Cライブラリが特定のメモリ操作を不適切に処理することを発見しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2017-12133) GNU Cライブラリが、SSE2に最適化された特定のmemmove操作を不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2017-18269) GNU Cライブラリが、特定のpathname操作を不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。(CVE-2018-11236) GNU Cライブラリが、AVX-512に最適化された特定のmempcpy操作を不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。(CVE-2018-11237) GNU Cライブラリが、特定のホスト名検索を不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。
(CVE-2018-19591) Jakub Wilk 氏は、GNU C ライブラリが特定の memalign 関数を不適切に処理することを発見しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2018-6485) セキュリティの移行後に、GNU CライブラリがLD_PREFER_MAP_32BIT_EXEC環境変数を不適切に無視することがわかりました。ローカルの攻撃者がこの問題を利用して、ASLRの制限をバイパスする可能性があります。(CVE-2019-19126) GNU Cライブラリが特定の正規表現を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用して、GNU Cライブラリをクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 18.04 LTSのみです。
(CVE-2019-9169) GNU C ライブラリが特定のビットパターンを不適切に処理することがわかりました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSおよびUbuntu 18.04 LTSのみです。(CVE-2020-10029) GNU Cライブラリが、PowerPC上で特定のシグナルトランポリンを不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU Cライブラリをクラッシュさせ、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2020-1751) GNU Cライブラリがチルダ拡張を不適切に処理していることがわかりました。リモートの攻撃者は、この問題を利用して、GNU Cライブラリをクラッシュさせ、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2020-1752)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このglibc用の更新プログラムでは、次の問題が修正されています：

  - CVE-2017-18269：2GBの境界を越えたときのSSE2 memmoveの問題を修正します（bsc#1094150）

  - CVE-2018-11236：パス長の計算でのオーバーフローを修正します（bsc#1094161）

  - CVE-2018-11237：__mempcpy_avx512_no_vzeroupperで
    __mempcpy_avx512_no_vzeroupper（bsc#1094154）

セキュリティ関連でないバグの修正：

  - メモリ割り当てエラー時のリゾルバーのクラッシュを修正します（bsc#1086690）

This update was imported from the SUSE: SLE-12-SP2：Update update project.

glibc のこの更新は、次のセキュリティ問題を修正します：

  - CVE-2017-18269：i386用のSSE2最適化memmove実装では、ソースメモリの範囲がアドレス空間の中央をまたがっている場合に、重複メモリチェックを正しく実行しません。これにより、コピー操作によって破損データが生成されます。これにより、コンテキストに依存する攻撃者に情報が漏洩する可能性があり、その結果サービス拒否またはコード実行が引き起こされる可能性があります（bsc#1094150）。

  - CVE-2018-11236：realpath関数に指定された非常に長いパス名引数を処理する際に、32ビットアーキテクチャで整数オーバーフローを防ぎます。このオーバーフローにより、スタックベースのバッファオーバーフローが引き起こされます（bsc#1094161）。

  - CVE-2018-11237：mempcpy関数のAVX-512最適化実装により、ターゲットバッファを超えてデータが書き込まれ、__mempcpy_avx512_no_vzeroupperで
    バッファオーバーフローが発生する可能性があります（bsc#1092877、bsc#1094154）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このglibc用の更新プログラムでは、次の問題が修正されています：

  - CVE-2017-18269：2GBの境界を越えたときのSSE2 memmoveの問題を修正します（bsc#1094150）

  - CVE-2018-11236：パス長の計算でのオーバーフローを修正します（bsc#1094161）

  - CVE-2018-11237：__mempcpy_avx512_no_vzeroupperで
    バッファ宛先を越えて書き込まないようにします（bsc#1094154）修正された非セキュリティバグ：

  - メモリ割り当てエラー時のリゾルバーのクラッシュを修正します（bsc#1086690）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

glibcのこの更新プログラムでは、以下のセキュリティ問題が修正されています：

  - CVE-2017-18269：i386用のSSE2最適化memmove実装では、ソースメモリの範囲がアドレス空間の中央をまたがっている場合に、重複メモリチェックを正しく実行しません。これにより、コピー操作によって破損データが生成されます。これにより、コンテキストに依存する攻撃者に情報が漏洩する可能性があり、その結果サービス拒否またはコード実行が引き起こされる可能性があります（bsc#1094150）。

  - CVE-2018-11236：realpath関数に指定された非常に長いパス名引数を処理する際に、32ビットアーキテクチャで整数オーバーフローを防止します。このオーバーフローにより、スタックベースのバッファオーバーフローが引き起こされます（bsc#1094161）。

  - CVE-2018-11237：mempcpy関数のAVX-512最適化実装により、ターゲットバッファを超えてデータが書き込まれ、__mempcpy_avx512_no_vzeroupperで
    バッファオーバーフローが発生する可能性があります（bsc#1092877、bsc#1094154）。この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

glibc のこの更新は、次のセキュリティ問題を修正します：

  - CVE-2017-18269：i386用のSSE2最適化memmove実装では、ソースメモリの範囲がアドレス空間の中央をまたがっている場合に、重複メモリチェックを正しく実行しません。これにより、コピー操作によって破損データが生成されます。これにより、コンテキストに依存する攻撃者に情報が漏えいする可能性があり、その結果サービス拒否またはコード実行が引き起こされる可能性があります（bsc#1094150）。

  - CVE-2018-11236：realpath関数に指定された非常に長いパス名引数を処理する際に、32ビットアーキテクチャで整数オーバーフローを防ぎます。このオーバーフローにより、スタックベースのバッファオーバーフローが引き起こされます（bsc#1094161）。

  - CVE-2018-11237：mempcpy関数のAVX-512最適化実装により、ターゲットバッファを超えてデータが書き込まれ、__mempcpy_avx512_no_vzeroupperで
    バッファオーバーフローが発生する可能性があります（bsc#1092877、bsc#1094154）。この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118259	SUSE SLES12セキュリティ更新プログラム：glibc（SUSE-SU-2018:1562-2）	Nessus	SuSE Local Security Checks	2018/10/22	2019/9/10	critical
111335	Amazon Linux 2：glibc（ALAS-2018-1048）	Nessus	Amazon Linux Local Security Checks	2018/7/26	2018/7/26	critical
138166	Ubuntu 16.04 LTS / 18.04 LTS : GNU C ライブラリの脆弱性 (USN-4416-1)	Nessus	Ubuntu Local Security Checks	2020/7/7	2023/10/21	critical
110407	openSUSEセキュリティ更新プログラム：glibc（openSUSE-2018-567）	Nessus	SuSE Local Security Checks	2018/6/8	2021/1/19	critical
120053	SUSE SLED15 / SLES15セキュリティ更新プログラム：glibc（SUSE-SU-2018:1991-1）	Nessus	SuSE Local Security Checks	2019/1/2	2021/1/13	critical
110393	SUSE SLED12 / SLES12セキュリティ更新プログラム：glibc（SUSE-SU-2018:1562-1）	Nessus	SuSE Local Security Checks	2018/6/7	2021/1/13	critical
111501	openSUSEセキュリティ更新プログラム：glibc（openSUSE-2018-788）	Nessus	SuSE Local Security Checks	2018/8/2	2021/1/19	critical
123228	openSUSEセキュリティ更新プログラム：glibc（openSUSE-2019-539）	Nessus	SuSE Local Security Checks	2019/3/27	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical