リモートの Oracle Linux 7 ホストに、ELSA-2018-3092 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU C ライブラリ (別名 glibc または libc6) 2.19～2.26 の elf/dl-load.c が、権限を持つ (setuid または AT_SECURE) プログラムの $ORIGIN を含む RPATH と RUNPATH を誤って処理します。これにより、ローカルユーザーは、fillin_rpath 関数と decompose_rpath 関数に関連する、現在の作業ディレクトリのトロイの木馬型ライブラリを介して、権限を取得する可能性があります。これは、空の RPATH/RUNPATH トークンを ./ ディレクトリと誤って解釈することに関連するものです。注意:  特権プログラムにおいては RPATH/RUNPATH のこの構成は一般的ではないようです。このようなプログラムは一般的な Linux ディストリビューションには同梱されていないと思われます。(CVE-2017-16997)

  - 2.26 以前の GNU C ライブラリ (別名 glibc または libc6) 内の memalign 関数で行う posix_memalign の実装における整数オーバーフローにより、これらの関数がポインターを過小なヒープ領域に返してヒープの破損を引き起こす可能性があります。(CVE-2018-6485)

  - GNU C ライブラリ (glibc または libc6) 2.27 以前の stdlib/canonicalize.c が、realpath 関数への非常に長いパス名引数を処理する際に、32 ビットアーキテクチャで整数オーバーフローに遭遇する可能性がありました。そのため、任意のコードが実行される可能性があります。
    (CVE-2018-11236)

  - GNU C ライブラリ (別名 glibc または libc6) 2.27 以前の mempcpy 関数の AVX-512 に最適化された実装では、ターゲットバッファを超えてデータが書き込まれ、
    __mempcpy_avx512_no_vzeroupper でバッファ オーバーフローが発生する可能性があります。(CVE-2018-11237)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Florian Weimer氏は、GNU Cライブラリが特定のメモリ操作を不適切に処理することを発見しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2017-12133) GNU Cライブラリが、SSE2に最適化された特定のmemmove操作を不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2017-18269) GNU Cライブラリが、特定のpathname操作を不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。(CVE-2018-11236) GNU Cライブラリが、AVX-512に最適化された特定のmempcpy操作を不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。(CVE-2018-11237) GNU Cライブラリが、特定のホスト名検索を不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。
(CVE-2018-19591) Jakub Wilk 氏は、GNU C ライブラリが特定の memalign 関数を不適切に処理することを発見しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2018-6485) セキュリティの移行後に、GNU CライブラリがLD_PREFER_MAP_32BIT_EXEC環境変数を不適切に無視することがわかりました。ローカルの攻撃者がこの問題を利用して、ASLRの制限をバイパスする可能性があります。(CVE-2019-19126) GNU Cライブラリが特定の正規表現を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用して、GNU Cライブラリをクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 18.04 LTSのみです。
(CVE-2019-9169) GNU C ライブラリが特定のビットパターンを不適切に処理することがわかりました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSおよびUbuntu 18.04 LTSのみです。(CVE-2020-10029) GNU Cライブラリが、PowerPC上で特定のシグナルトランポリンを不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU Cライブラリをクラッシュさせ、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2020-1751) GNU Cライブラリがチルダ拡張を不適切に処理していることがわかりました。リモートの攻撃者は、この問題を利用して、GNU Cライブラリをクラッシュさせ、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2020-1752)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

glibcの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。これらのライブラリがないと、Linuxシステムは正常に機能しません。セキュリティ修正プログラム：* glibc：elf/dl-load.cでのRPATHの不適切な処理が悪用され任意のライブラリから読み込まれたコードを実行される可能性があります（CVE-2017-16997）* glibc：memalign関数のposix_memalignで整数オーバーフロー（CVE-2018-6485）* glibc：スタックベースのバッファオーバーフローを引き起こす32ビットアーキテクチャにおけるstdlib/canonicalize.cの整数オーバーフロー（CVE-2018-11236）* glibc：__mempcpy_avx512_no_vzeroupperのバッファオーバーフロー（CVE-2018-11237）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

インストールされているglibcパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualizationは次の脆弱性の影響を受けます。- GNU Cライブラリ（別名glibcまたはlibc6）2.26以前のmemalign関数におけるposix_memalignの実装での整数オーバーフローにより、これらの関数が小さすぎるヒープ領域にポインターを返す場合があるため、ヒープの破損が引き起こされる可能性があります。（CVE-2018-6485）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

セキュリティ修正プログラム:

  - glibc：elf/dl-load.cでのRPATHの不適切な処理が悪用され任意のライブラリから読み込まれたコードを実行される可能性があります（CVE-2017-16997）

  - glibc：memalign関数におけるposix_memalignの整数オーバーフロー（CVE-2018-6485）

  - glibc：スタックベースのバッファオーバーフローを引き起こす32ビットアーキテクチャにおけるstdlib/canonicalize.cの整数オーバーフロー（CVE-2018-11236）*

  - glibc：__mempcpy_avx512_no_vzeroupperにおけるバッファオーバーフロー（CVE-2018-11237）

特定の条件が満たされたときに、__mempcpy_avx512_no_vzeroupper関数のGNU Cライブラリ（別名glibcまたはlibc6）でバッファオーバーフローが発生することが発見されました。攻撃者がこの脆弱性を悪用し、サービス拒否を引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2018-11237）GNU Cライブラリ（別名glibcまたはlibc6）2.19～2.26のelf/dl-load.cが、権限を持つ（setuidまたはAT_SECURE）プログラムの$ORIGINを含むRPATHとRUNPATHを誤って処理します。これにより、ローカルユーザーは、fillin_rpath関数とdecompose_rpath関数に関連する、現在の作業ディレクトリのトロイの木馬型ライブラリを介して、権限を取得する可能性があります。これは、空のRPATH/RUNPATHトークンを「./」ディレクトリと誤って解釈することに関連するものです。注意：権限を持つプログラムのRPATH/RUNPATHのこの構成は、明らかに一般的ではない構成です。ほとんどの場合、そのようなプログラムが、一般的なLinuxディストリビューションで出荷されることはありません。（CVE-2017-16997）GNU Cライブラリ（別名glibcまたはlibc6）2.27以前のstdlib/canonicalize.cでは、realpath関数の非常に長いpathname引数を処理する場合に、32ビットアーキテクチャで整数オーバーフローが発生し、スタックベースのバッファオーバーフローが引き起こされたり、場合によっては、任意のコードを実行されたりする可能性があります。（CVE-2018-11236）GNU Cライブラリ（別名glibcまたはlibc6）2.26以前のmemalign関数のposix_memalignの実装における整数オーバーフローにより、これらの関数が小さすぎるヒープエリアへのポインターを返し、ヒープの破損を引き起こす可能性がありました。（CVE-2018-6485）

このglibcの更新では、以下の問題を修正します：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-8804：xdr_bytes、xdr_stringの逆シリアル化失敗後のメモリリークを修正します（bsc#1037930）

  - CVE-2017-12132：EDNSペイロードサイズを1200バイトに減らします（bsc#1051791）

  - CVE-2018-6485、CVE-2018-6551：内部のmemalign関数およびmalloc関数の整数オーバーフローを修正します（bsc#1079036）

  - CVE-2018-1000001：malloced領域のアンダーフローを回避します（bsc#1074293）。非セキュリティバグが修正されました：

  - タイムアウトをリセットした後、読み取りロックをリリースします（bsc#1073990）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このglibc用の更新プログラムでは、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-8804：xdr_bytes、xdr_stringの逆シリアル化失敗後のメモリリークを修正します（bsc#1037930）

  - CVE-2017-12132：EDNSペイロードサイズを1200バイトに減らします（bsc#1051791）

  - CVE-2018-6485、CVE-2018-6551：内部のmemalign関数およびmalloc関数の整数オーバーフローを修正します（bsc#1079036）

  - CVE-2018-1000001：malloced領域のアンダーフローを回避します（bsc#1074293）

セキュリティ関連でないバグの修正：

  - タイムアウトをリセットした後、読み取りロックをリリースします（bsc#1073990）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

リモートホストは、GLSA-201804-02（glibc：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がglibcで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が任意のコードを実行したり、権限を昇格したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

malloc関数の整数オーバーフロー：powerpcのバージョン2.24から2.26までとi386のバージョン2.26のGNU Cライブラリ（別名glibcまたはlibc6）で行うmalloc実装は、SIZE_MAXに近い引数を持つmalloc呼び出しを適切に処理せずリクエストよりも小さいヒープ領域にポインターを返し、最終的にヒープの破損を引き起こす可能性があります。（CVE-2018-6551）memalign関数におけるposix_memalignの整数オーバーフロー：2.26以前のGNU Cライブラリ（別名glibcまたはlibc6）内のmemalign関数で行うposix_memalignの実装における整数オーバーフローにより、これらの関数がポインターを過小なヒープ領域に返してヒープの破損を引き起こす可能性があります。（CVE-2018-6485）

この更新は、`malloc`の2つのマイナーなセキュリティ脆弱性（CVE-2018-6485、 CVE-2018-6551、 RHBZ#1542102、 RHBZ#1542119）を修正し、`iseqsig`のC ++バージョンを提供します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

glibcのこの更新プログラムでは、以下の問題を修正します：セキュリティ問題：

  - CVE-2017-8804：xdr_bytes、xdr_stringの逆シリアル化失敗後のメモリリークを修正します（bsc#1037930）

  - CVE-2017-12132：EDNSペイロードサイズを1200バイトに減らします（bsc#1051791）

  - CVE-2018-6485、CVE-2018-6551：内部のmemalign関数およびmalloc関数の整数オーバーフローを修正します（bsc#1079036）

  - CVE-2018-1000001：realpathのmalloced領域のアンダーフローを回避します（bsc#1074293）。非セキュリティバグも修正されました：

  - AF_UNSPECへの2つの応答のうち一方が失敗しても失敗しません（bsc#978209）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180807	Oracle Linux 7: glibc (ELSA-2018-3092)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
138166	Ubuntu 16.04 LTS / 18.04 LTS : GNU C ライブラリの脆弱性 (USN-4416-1)	Nessus	Ubuntu Local Security Checks	2020/7/7	2023/10/21	critical
118527	RHEL 7：glibc（RHSA-2018:3092）	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	critical
123768	EulerOS Virtualization 2.5.3：glibc（EulerOS-SA-2019-1228）	Nessus	Huawei Local Security Checks	2019/4/5	2021/1/6	critical
119182	Scientific Linux セキュリティ更新: SL7.x x86_64のglibc（20181030）	Nessus	Scientific Linux Local Security Checks	2018/11/27	2022/5/31	critical
119468	Amazon Linux AMI：glibc（ALAS-2018-1109）	Nessus	Amazon Linux Local Security Checks	2018/12/7	2022/5/31	critical
118992	CentOS 7：glibc（CESA-2018:3092）	Nessus	CentOS Local Security Checks	2018/11/16	2022/5/27	critical
106865	SUSE SLED12 / SLES12セキュリティ更新プログラム：glibc（SUSE-SU-2018:0451-1）	Nessus	SuSE Local Security Checks	2018/2/16	2021/1/13	critical
106916	openSUSEセキュリティ更新プログラム：glibc（openSUSE-2018-184）	Nessus	SuSE Local Security Checks	2018/2/21	2021/1/19	critical
108822	GLSA-201804-02：glibc：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/4/4	2019/4/5	critical
109141	Amazon Linux 2：glibc（ALAS-2018-992）	Nessus	Amazon Linux Local Security Checks	2018/4/18	2018/4/18	critical
107158	Fedora 27：glibc（2018-1cbdc8cbb8）	Nessus	Fedora Local Security Checks	2018/3/7	2021/1/6	critical
107086	SUSE SLES11セキュリティ更新プログラム：glibc（SUSE-SU-2018:0565-1）	Nessus	SuSE Local Security Checks	2018/3/1	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical