USN-3239-1ではGNU Cライブラリの脆弱性が修正されました。残念ながら、CVE-2016-3706の修正プログラムにより、特定の状況でIPv6アドレスが解決されないというリグレッションが発生しました。この更新プログラムは、Ubuntu 12.04 LTSの変更を元に戻します。エラーについてお詫び申し上げます。GNU Cライブラリがstrxfrm()関数を不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8982）整数オーバーフローが、GNU Cライブラリの_IO_wstr_overflow()関数にあることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8983）GNU Cライブラリのfnmatch()関数が特定の不正な形式のパターンを適切に処理しないことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8984）Alexander Cherepanov氏は、スタックベースのバッファオーバーフローがGNU Cライブラリのglob実装にあることを発見しました。攻撃者がこれを悪用して、ディレクトリレイアウトに特別な細工を加え、サービス拒否を引き起こす可能性があります。（CVE-2016-1234）Michael Petlan氏は、無制限のスタック割り当てがGNU Cライブラリのgetaddrinfo()関数にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2016-3706）Aldy Hernandez氏は、無制限のスタック割り当てがGNU Cライブラリのsunrpc実装にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2016-4429）Tim Ruehsen氏は、GNU Cライブラリのgetaddrinfo()実装がメモリ割り当てを適切に追跡しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。（CVE-2016-5417）Andreas Schwab氏は、ARM 32ビットプラットフォームのGNU Cライブラリが実行コンテキストを適切に設定しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2016-6323）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-3239-1 は、GNU C ライブラリの脆弱性を修正しました。残念ながら、CVE-2015-5180の修正プログラムにより、リゾルバライブラリ内に内部ABIの変更が発生しました。この更新プログラムは変更を元に戻します。ご不便をお掛けして申し訳ございません。

USN-3239-1 の更新プログラムを補うために再起動された長時間実行されるサービスを、再起動する必要があります。

GNU Cライブラリがstrxfrm()関数を不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8982) 

整数オーバーフローが 
GNU C ライブラリの _IO_wstr_overflow() 関数にあることが分かりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8983) 

GNU Cライブラリのfnmatch()関数が特定の不正な形式のパターンを適切に処理しないことがわかりました。
攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8984) 

Alexander Cherepanov氏は、スタックベースのバッファオーバーフローがGNU Cライブラリのglob実装にあることを発見しました。攻撃者がこれを悪用して、ディレクトリレイアウトに特別な細工を加え、サービス拒否を引き起こす可能性があります。(CVE-2016-1234)

Florian Weimer氏は、NULLポインターのデリファレンスがGNU CライブラリのDNSリゾルバにあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2015-5180)

Michael Petlan氏は、無制限のスタック割り当てがGNU Cライブラリのgetaddrinfo()関数にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-3706)

Aldy Hernandez氏は、無制限のスタック割り当てがGNU Cライブラリのsunrpc実装にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-4429)

Tim Ruehsen氏は、GNU Cライブラリのgetaddrinfo()実装がメモリ割り当てを適切に追跡しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2016-5417)

Andreas Schwab氏は、ARM 32ビットプラットフォームのGNU Cライブラリが実行コンテキストを適切に設定しないことを発見しました。
攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
(CVE-2016-6323)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GNU Cライブラリがstrxfrm()関数を不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8982) 

整数オーバーフローが 
GNU C ライブラリの _IO_wstr_overflow() 関数にあることが分かりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04LTSとUbuntu 14.04LTSのみです。
(CVE-2015-8983)

GNU Cライブラリのfnmatch()関数が特定の不正な形式のパターンを適切に処理しないことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8984) 

Alexander Cherepanov氏は、スタックベースのバッファオーバーフローがGNU Cライブラリのglob実装にあることを発見しました。攻撃者がこれを悪用して、ディレクトリレイアウトに特別な細工を加え、サービス拒否を引き起こす可能性があります。
(CVE-2016-1234)

Florian Weimer氏は、NULLポインターのデリファレンスがGNU CライブラリのDNSリゾルバにあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2015-5180)

Michael Petlan氏は、無制限のスタック割り当てがGNU Cライブラリのgetaddrinfo()関数にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-3706)

Aldy Hernandez氏は、無制限のスタック割り当てがGNU Cライブラリのsunrpc実装にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-4429)

Tim Ruehsen氏は、GNU Cライブラリのgetaddrinfo()実装がメモリ割り当てを適切に追跡しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2016-5417) 

Andreas Schwab氏は、ARM 32ビットプラットフォームのGNU Cライブラリが実行コンテキストを適切に設定しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-6323)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

2.22より前のGNU Cライブラリ（別名glibcまたはlibc6）のfnmatch関数により、コンテキスト依存の攻撃者が無効な形式のパターンを介してサービス拒否（アプリケーションのクラッシュ）を引き起こし、領域外読み取りをトリガーする可能性があります。（CVE-2015-8984）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97936	Ubuntu 12.04 LTS：eglibcのリグレッション（USN-3239-3）	Nessus	Ubuntu Local Security Checks	2017/3/24	2023/1/12	high
97887	Ubuntu 14.04 LTS / 16.04 LTS : GNU C ライブラリのリグレッション (USN-3239-2)	Nessus	Ubuntu Local Security Checks	2017/3/22	2023/10/20	high
97856	Ubuntu 14.04 LTS / 16.04 LTS : GNU C ライブラリの脆弱性 (USN-3239-1)	Nessus	Ubuntu Local Security Checks	2017/3/21	2023/10/20	high
119696	F5 Networks BIG-IP：GNU Cライブラリ（glibc）脆弱性（K29241247）	Nessus	F5 Networks Local Security Checks	2018/12/17	2023/11/3	medium

検出

プラグインの検索

high

high

high

medium