Glibc において、名前サーバーススイッチ用の Nss_files バックエンドがアプリケーションに誤ったデータを返し、特定の例でヒープをは破損させる（adjacent ヒープコンテンツに依存）ことが分かりました。ローカルの攻撃者がこの欠陥を悪用して、権限を昇格する恐れがあります。(CVE-2015-5277)

Red Hat セキュリティアドバイザリ 2015:2172 から：

1 つのセキュリティの問題を修正する更新済みの glibc パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

Glibc において、名前サーバーススイッチ用の Nss_files バックエンドがアプリケーションに誤ったデータを返し、特定の例でヒープをは破損させる（adjacent ヒープコンテンツに依存）ことが分かりました。ローカルの攻撃者がこの欠陥を悪用して、権限を昇格する恐れがあります。(CVE-2015-5277)

この問題は、Red Hat の Sumit Bose 氏および Lukáš Slebodník 氏により発見されました。

glibc の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

USN-2985-1 は、GNU C ライブラリの脆弱性を修正しました。CVE-2014-9761 の修正はリグレッションを導入しました。これは、libm ライブラリを使用するアプリケーションに影響を与えましたが、アップグレード後に完全には再起動されませんでした。
この更新は CVE-2014-9761 の修正を削除します。将来的に、更新がこの問題に対処するために提供されます。

ご不便をお掛けして申し訳ございません。

Martin Carpenter 氏は、GNU C ライブラリの pt_chown が tty ファイルのパーミッションを適切にチェックしていないことを発見しました。ローカルの攻撃者が、これを利用して、管理者権限を取得したり、機密情報を漏洩したりする可能性があります。(CVE-2013-2207、CVE-2016-2856)

Robin Hack 氏は、GNU C ライブラリの Name Service Switch (NSS) 実装がファイルの記述子を適切に管理していないことを発見しました。攻撃者が、これを利用して、サービス拒否 (無限ループ) を引き起こす可能性があります。(CVE-2014-8121)

Joseph Myers 氏は、GNU C ライブラリが非数 (NaN) の表示を返す関数に対する長い引数を適切に処理していないことを発見しました。攻撃者が、これを利用し、サービス拒否 (アプリケーションクラッシュを引き起こすスタック消費) を発生させたり、任意のコードを実行したりする可能性があります。
(CVE-2014-9761)

Arjun Shankar 氏は、特定の状況で、整列していないバッファが受け渡された際に、GNU C ライブラリの nss_dns コードが、アカウントバッファサイズを適切に考慮していないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-1781)

Sumit Bose 氏と Lukas Slebodnik 氏は、GNU C ライブラリの Name Service Switch (NSS) 実装が、ファイルデータベースの長い行を適切に処理していないことを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2015-5277)

Adam Nielsen 氏は、GNU C ライブラリの strftime 関数が範囲外の引数データを適切に処理していないことを発見しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、機密情報を漏えいしたりする可能性があります。(CVE-2015-8776)

Hector Marco 氏と Ismael Ripoll 氏は、GNU C ライブラリによりポインターガーディング保護メカニズムが、LD_POINTER_GUARD 環境変数を権限の境界をまたがって従うことにより、無効にされる可能性があることを発見しました。ローカルの攻撃者がこれを利用して、既存の脆弱性をより容易に悪用する可能性があります。
(CVE-2015-8777)

Szabolcs Nagy 氏は、GNU C ライブラリの hcreate 関数がサイズ引数を適切にチェックせず、整数オーバーフローを引き起こしていることを発見しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-8778)

Maksymilian Arciemowicz 氏は、長いカタログ名を処理する際に GNU C ライブラリの catopen 関数のスタックベースバッファオーバーフローが発生することを発見しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-8779)

Florian Weimer 氏は、GNU C ライブラリの getnetbyname 実装が引数として受け渡される長い名前を適切に処理していないことを発見しました。攻撃者が、これを利用し、サービス拒否 (アプリケーションクラッシュを引き起こすスタック消費) を発生させる可能性があります。(CVE-2016-3075)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

複数のセキュリティ問題を修正する更新済みの glibc パッケージが、Red Hat Enterprise Linux 7.1 Extended Update Support で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

Glibc において、名前サーバーススイッチ用の Nss_files バックエンドがアプリケーションに誤ったデータを返し、ヒープを破損させる（adjacent ヒープコンテンツに依存）ことが判明しました。ローカルの攻撃者がこの欠陥を利用して、システム上で任意のコードを実行する可能性があります。
（CVE-2015-5277）

特定の状況下で、glibc の getaddinfo() 関数が、ランダムなファイル記述子に DNS クエリを送信することがわかりました。攻撃者が、この欠陥を利用し、DNS クエリを意図していない受信者に送信することにより、アプリケーションに破損したデータを受け入れさせ、情報漏洩やデータ損失を引き起こす可能性があります。
（CVE-2013-7423）

glibc の gethostbyname_r() や他の関連する関数が、間違ってアラインされているバッファを入力として渡した場合にバッファのサイズを計算する方法で、バッファオーバーフローの欠陥が見つかりました。間違ってアラインされているバッファでアプリケーションにこれらの関数のいずれかを呼び出させることのできる攻撃者が、この欠陥を利用して、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2015-1781）

glibc の swscanf() 関数で、ヒープベースのバッファオーバーフローの欠陥およびスタックオーバーフローの欠陥が見つかりました。アプリケーションに swscanf() 関数を呼び出させることのできる攻撃者がこれらの欠陥を利用して、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2015-1472、CVE-2015-1473）

CVE-2015-5277 の問題は Red Hat の Sumit Bose 氏と Lukas Slebodnik 氏により発見され、CVE-2015-1781 の問題は Red Hat の Arjun Shankar 氏により発見されました。

glibc のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を解決するための、バックポートされたパッチが含まれています。

1 つのセキュリティの問題を修正する更新済みの glibc パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

Glibc において、名前サーバーススイッチ用の Nss_files バックエンドがアプリケーションに誤ったデータを返し、特定の例でヒープをは破損させる（adjacent ヒープコンテンツに依存）ことが分かりました。ローカルの攻撃者がこの欠陥を悪用して、権限を昇格する恐れがあります。(CVE-2015-5277)

この問題は、Red Hat の Sumit Bose 氏および Lukáš Slebodník 氏により発見されました。

glibc の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

glibc の gethostbyname_r() や他の関連する関数が、間違ってアラインされているバッファを入力として渡した場合にバッファのサイズを計算する方法で、バッファオーバーフローの欠陥が見つかりました。間違ってアラインされているバッファでアプリケーションにこれらの関数のいずれかを呼び出させることのできる攻撃者が、この欠陥を利用して、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2015-1781)

Glibc において、名前サーバーススイッチ用の Nss_files バックエンドがアプリケーションに誤ったデータを返し、ヒープを破損させる（adjacent ヒープコンテンツに依存）ことが判明しました。ローカルの攻撃者がこの欠陥を利用して、システム上で任意のコードを実行する可能性があります。
(CVE-2015-5277)

特定の状況下で、glibc の getaddinfo() 関数が、ランダムなファイル記述子に DNS クエリを送信することがわかりました。攻撃者が、この欠陥を利用し、DNS クエリを意図していない受信者に送信することにより、アプリケーションに破損したデータを受け入れさせ、情報漏洩やデータ損失を引き起こす可能性があります。
(CVE-2013-7423)

glibc の swscanf() 関数でスタックオーバーフローの欠陥が見つかりました。アプリケーションに swscanf() 関数を呼び出させることのできる攻撃者がこの欠陥を利用して、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2015-1473)

glibc の swscanf() 関数でヒープベースのバッファオーバーフロー欠陥が見つかりました。アプリケーションに swscanf() 関数を呼び出させることのできる攻撃者がこの欠陥を利用して、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2015-1472)

Martin Carpenter 氏は、GNU C ライブラリの pt_chown が tty ファイルのパーミッションを適切にチェックしていないことを発見しました。ローカルの攻撃者が、これを利用して、管理者権限を取得したり、機密情報を漏洩したりする可能性があります。(CVE-2013-2207、CVE-2016-2856)

Robin Hack 氏は、GNU C ライブラリの Name Service Switch (NSS) 実装がファイルの記述子を適切に管理していないことを発見しました。攻撃者が、これを利用して、サービス拒否 (無限ループ) を引き起こす可能性があります。(CVE-2014-8121)

Joseph Myers 氏は、GNU C ライブラリが非数 (NaN) の表示を返す関数に対する長い引数を適切に処理していないことを発見しました。攻撃者が、これを利用し、サービス拒否 (アプリケーションクラッシュを引き起こすスタック消費) を発生させたり、任意のコードを実行したりする可能性があります。(CVE-2014-9761)

Arjun Shankar 氏は、特定の状況で、整列していないバッファが受け渡された際に、GNU C ライブラリの nss_dns コードが、アカウントバッファサイズを適切に考慮していないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-1781)

Sumit Bose 氏と Lukas Slebodnik 氏は、GNU C ライブラリの Name Service Switch (NSS) 実装が、ファイルデータベースの長い行を適切に処理していないことを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-5277)

Adam Nielsen 氏は、GNU C ライブラリの strftime 関数が範囲外の引数データを適切に処理していないことを発見しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、機密情報を漏えいしたりする可能性があります。(CVE-2015-8776)

Hector Marco 氏と Ismael Ripoll 氏は、GNU C ライブラリによりポインターガーディング保護メカニズムが、LD_POINTER_GUARD 環境変数を権限の境界をまたがって従うことにより、無効にされる可能性があることを発見しました。ローカルの攻撃者がこれを利用して、既存の脆弱性をより容易に悪用する可能性があります。(CVE-2015-8777)

Szabolcs Nagy 氏は、GNU C ライブラリの hcreate 関数がサイズ引数を適切にチェックせず、整数オーバーフローを引き起こしていることを発見しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2015-8778)

Maksymilian Arciemowicz 氏は、長いカタログ名を処理する際に GNU C ライブラリの catopen 関数のスタックベースバッファオーバーフローが発生することを発見しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2015-8779)

Florian Weimer 氏は、GNU C ライブラリの getnetbyname 実装が引数として受け渡される長い名前を適切に処理していないことを発見しました。
攻撃者が、これを利用し、サービス拒否 (アプリケーションクラッシュを引き起こすスタック消費) を発生させる可能性があります。(CVE-2016-3075)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201702-11（GNU Cライブラリ：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がGNU Cライブラリで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：コンテキスト依存の攻撃者が、複数のベクトルを通じて、プロセスの権限で任意のコードを実行したり、機密情報を漏洩したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87638	Scientific Linux セキュリティ更新：SL7.x x86_64_important の glibc	Nessus	Scientific Linux Local Security Checks	2015/12/29	2021/1/14	high
87091	Oracle Linux 7：glibc（ELSA-2015-2172）	Nessus	Oracle Linux Local Security Checks	2015/11/30	2021/1/14	high
91341	Ubuntu 14.04 LTS : GNU C ライブラリのリグレッション (USN-2985-2)	Nessus	Ubuntu Local Security Checks	2016/5/27	2023/10/20	critical
88573	RHEL 7：glibc（RHSA-2015:2589）	Nessus	Red Hat Local Security Checks	2016/2/4	2019/10/24	high
86974	RHEL 7：glibc（RHSA-2015:2172）	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	high
87343	Amazon Linux AMI：glibc（ALAS-2015-617）	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	high
87139	CentOS 7：glibc （CESA-2015:2172）	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
91334	Ubuntu 14.04 LTS : GNU C ライブラリの脆弱性 (USN-2985-1)	Nessus	Ubuntu Local Security Checks	2016/5/26	2023/10/20	critical
97254	GLSA-201702-11：GNU Cライブラリ：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical

検出

プラグインの検索

high

high

critical

high

high

high

high

critical

critical