systemd は構築の際に必須で、nscd のインストールとアップデートにより警告は生じません。rtkaio ビットのテストは正常に行われています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新済みの glibc パッケージは、次のセキュリティ問題を修正します：

2.17 以前の GNU C ライブラリ（別名 glibc または libc6）の string/strcoll_l.c における整数オーバーフローにより、コンテキスト依存の攻撃者が、ヒープベースのバッファオーバーフローを発生させる長い文字列を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2012-4412）。

2.17 以前の GNU C ライブラリ（別名 glibc または libc6）の string/strcoll_l.c におけるスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が、malloc の失敗および alloca 関数の使用を発生させる長い文字列を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2012-4424）。

2.18 以前の GNU C ライブラリ（別名 glibc または libc6）の pt_chown が tty ファイルの権限を適切にチェックしないため、ローカルユーザーが FUSE ファイルシステムを利用して、ファイルの権限を変更し、任意の擬似ターミナルへのアクセス権を取得する可能性があります（CVE-2013-2207）。
注：これは、devpts が適切にマウントされていない場合に chroots を破損させる可能性がある pt_chown を削除することで修正されます（devpts が gid=5 の設定で適切にマウントされていることを確認してください）。

2.18 以前の GNU C ライブラリ（別名 glibc または libc6）の sysdeps/posix/readdir_r.c により、コンテキスト依存の攻撃者が、細工された (1) NTFS または (2) CIFS 画像を介して、サービス拒否（領域外の書き込みやクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2013-4237）。

2.18 以前の GNU C ライブラリ（別名 glibc または libc6）の malloc/malloc.c における複数の整数オーバーフローにより、コンテキスト依存の攻撃者が、(1) pvalloc、(2) valloc、(3) posix_memalign、(4) memalign または (5) aligned_alloc の関数に対する大きな値を介して、サービス拒否（ヒープ破損）を引き起こす可能性があります（CVE-2013-4332）。

AF_INET6 で呼ばれた際に glibc の getaddrinfo() 関数が特定のリクエストを処理する方法で、サービス拒否（アプリケーションクラッシュ）を引き起こすスタック（フレーム）のバッファオーバーフロー欠陥が見つかりました。CVE-2013-1914 の欠陥と同様に、これは　AF_UNSPEC よりも AF_INET6 に影響を与えます（CVE-2013-4458）。

2.4 および 2.17 以前の GNU C ライブラリ（別名 glibc または libc6）の PTR_MANGLE 実装、および埋め込み GLIBC（EGLIBC）は、ポインターガード用の乱数値を初期化していないため、コンテキスト依存の攻撃者は、アプリケーションのバッファオーバーフローの脆弱性、およびポインターアドレスを算出するための既知のゼロ値のポインターガードを利用することで、実行フローを容易にコントロールできるようになります（CVE-2013-4788）。

この更新のその他の修正：

- crypt_freesec.c 内の「\x80」文字の処理を修正します

- nscd.service の誤字を修正します

セキュリティ問題を修正する新しい glibc パッケージが、Slackware 14.1 と最新版で利用可能です。

GNU C ライブラリが strcoll() 関数を不適切に処理していることが判明しました。攻撃者が、この問題を利用してサービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE-2012-4412、 CVE-2012-4424）

GNU C ライブラリが正規表現の matcher でマルチバイトの文字を不適切に処理していることが判明しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。(CVE-2013-0242)

GNU C ライブラリが getaddrinfo() 関数で多数のドメイン変換の結果を不適切に処理していることが判明しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。
(CVE-2013-1914)

GNU C ライブラリ readdir_r() 関数が細工された NTFS または CIFS の画像を不適切に処理していることが判明しました。攻撃者が、この問題を利用してサービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2013-4237)

GNU C ライブラリがメモリ割り当てを不適切に処理していることが判明しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。（CVE-2013-4332）。

リモートホストが GLSA-201503-04 で説明されている脆弱性の影響を受けます（GNU C ライブラリ：複数の脆弱性）

GNU C ライブラリに複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が任意のコードを実行したり、サービス拒否状態を引き起こすことが可能な場合があります。
 回避策：

現時点で、既知の回避策はありません。

GNU C ライブラリの Debian のバージョンである eglibc で、いくつかの脆弱性が修正されました。

#553206 CVE-2015-1472 CVE-2015-1473

scanf ファミリー関数はスタックの割り当てを適切に制限していないため、コンテキスト依存の攻撃者がサービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2012-3405

printf ファミリー関数はバッファの長さを適切に計算していないため、コンテキスト依存の攻撃者が、FORTIFY_SOURCE 書式文字列の保護メカニズムをバイパスして、サービス拒否を引き起こす可能性があります。

CVE-2012-3406

printf ファミリー関数はスタックの割り当てを適切に制限していないため、コンテキスト依存の攻撃者が、FORTIFY_SOURCE 書式文字列の保護メカニズムをバイパスして、サービス拒否（クラッシュ）を引き起こしたり、細工された書式文字列を介して、任意のコードを実行したりする可能性があります。

CVE-2012-3480

strtod、strtof、strtold、strtod_l およびその他の関連する関数での複数の整数オーバーフローにより、ローカルユーザーが、スタックベースのバッファオーバーフローを発生させる長い文字列を介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2012-4412

strcoll 関数および wcscoll 関数での整数オーバーフローにより、コンテキスト依存の攻撃者が、ヒープベースのバッファオーバーフローを発生させる長い文字列を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2012-4424

strcoll 関数および wcscoll 関数でのスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が、malloc の失敗と alloca 関数の使用を発生させる長い文字列を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2013-0242

正規表現の matcher における extend_buffers 関数のバッファオーバーフローにより、コンテキスト依存の攻撃者が、細工されたマルチバイト文字を介して、サービス拒否（メモリ破損およびクラッシュ）を引き起こす可能性があります。

CVE-2013-1914 CVE-2013-4458

getaddrinfo 関数でのスタックベースのバッファオーバーフローにより、リモートの攻撃者が、大量のドメイン変換結果を発生させるホスト名または IP アドレスを介して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2013-4237

readdir_r により、コンテキスト依存の攻撃者が、悪意ある NTFS 画像または CIFS サービスを介して、サービス拒否（領域外の書き込みおよびクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2013-4332

malloc/malloc.c での複数の整数オーバーフローにより、コンテキスト依存の攻撃者が、pvalloc、valloc、posix_memalign、memalign、または aligned_alloc の関数に対する大きな値を介して、サービス拒否（ヒープ破損）を引き起こす可能性があります。

CVE-2013-4357

getaliasbyname、getaliasbyname_r、getaddrinfo、getservbyname、getservbyname_r、getservbyport、getservbyport_r、および glob の関数は、スタックの割り当てを適切に制限していないため、コンテキスト依存の攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2013-4788

GNU C ライブラリが実行可能ファイルに静的にリンクされる場合、PTR_MANGLE の実装は、ポインターガード用の乱数値を初期化していないため、さまざまな強化メカニズムの効果がなくなります。

CVE-2013-7423

resolv/res_send.c の send_dg 関数は、ファイル記述子を適切に再利用していないため、リモートの攻撃者が、getaddrinfo 関数への呼び出しを発生させる大量のリクエストを介して、意図しない場所に DNS クエリを送信する可能性があります。

CVE-2013-7424

getaddrinfo 関数は、IDN（国際化ドメイン名）を処理する際に、無効なポインターを解放しようとする場合があるため、リモートの攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2014-4043

posix_spawn_file_actions_addopen 関数は、POSIX の仕様にしたがってパス引数をコピーしません。これにより、コンテキスト依存の攻撃者が、use-after-free の脆弱性を発生させる可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 2.11.3-4+deb6u5 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、これらの問題はバージョン 2.13-38+deb7u8 または以前で修正されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69488	Fedora 19：glibc-2.17-14.fc19（2013-15316）	Nessus	Fedora Local Security Checks	2013/8/28	2021/1/11	high
71092	Mandriva Linux セキュリティアドバイザリ： glibc （MDVSA-2013:283）	Nessus	Mandriva Local Security Checks	2013/11/26	2021/1/6	high
78656	Slackware 14.1 / 最新版：glibc（SSA:2014-296-01）	Nessus	Slackware Local Security Checks	2014/10/24	2021/1/14	high
70538	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：eglibc の脆弱性（USN-1991-1）	Nessus	Ubuntu Local Security Checks	2013/10/22	2019/9/19	high
81689	GLSA-201503-04：GNU C ライブラリ：複数の脆弱性（GHOST）	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
82149	Debian DLA-165-1：eglibc セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high