出典: Red Hatセキュリティアドバイザリ2018:0805:glibcの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。これらのライブラリがないと、Linuxシステムは正常に機能しません。セキュリティ修正プログラム：*glibc：getcwd()が相対パスを返すときのrealpath()バッファアンダーフローにより、権限昇格が起こる可能性（CVE-2018-1000001）*glibc：GLOB_TILDEによるバッファオーバーフロー（CVE-2017-15670）*glibc：ユーザー名を～演算子で展開する際のアンエスケープ処理時に発生するバッファオーバーフロー（CVE-2017-15804）*glibc：getnetbyname関数におけるサービス拒否（CVE-2014-9402）*glibc：細工されたレコードタイプを含むDNSリゾルバーのNULLポインターデリファレンス（CVE-2015-5180）*glibc：EDNS0が有効のときに起こる可能性のあるフラグメンテーション攻撃（CVE-2017-12132）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参考」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-1000001を報告してくれたhalfdogに感謝の意を表します。CVE-2015-5180の問題は、Florian Weimer（Red Hat製品セキュリティ）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.5リリースノートを参照してください。

glibcの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。これらのライブラリがないと、Linuxシステムは正常に機能しません。セキュリティ修正プログラム：*glibc：getcwd()が相対パスを返すときのrealpath()バッファアンダーフローにより、権限昇格が起こる可能性（CVE-2018-1000001）*glibc：GLOB_TILDEによるバッファオーバーフロー（CVE-2017-15670）*glibc：ユーザー名を～演算子で展開する際のアンエスケープ処理時に発生するバッファオーバーフロー（CVE-2017-15804）*glibc：getnetbyname関数におけるサービス拒否（CVE-2014-9402）*glibc：細工されたレコードタイプを含むDNSリゾルバーのNULLポインターデリファレンス（CVE-2015-5180）*glibc：EDNS0が有効のときに起こる可能性のあるフラグメンテーション攻撃（CVE-2017-12132）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参考」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-1000001を報告してくれたhalfdogに感謝の意を表します。CVE-2015-5180の問題は、Florian Weimer（Red Hat製品セキュリティ）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.5リリースノートを参照してください。

glibcのこの更新プログラムでは、以下の問題が修正されています：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-15804：glob.cのglob関数におけるユーザー名のエスケープ解除中に発生するバッファオーバーフローを修正します（bsc#1064580）。

  - CVE-2017-15670：GLOB_TILDEによるglobでのバッファオーバーフローを修正します（bsc#1064583）。

  - CVE-2017-15671：GLOB_TILDEによるglobでのメモリリークを修正します（bsc#1064569）。

  - CVE-2018-11236：非常に長いパス名の引数を処理する際のstdlib/canonicalize.cの32ビットarch整数オーバーフローを修正します（bsc#1094161）。

  - CVE-2017-12132：アドバタイズされるEDNS0バッファサイズを縮小し、フラグメンテーション攻撃から保護します（bsc#1051791）。

  - CVE-2018-1000001：malloced領域のアンダーフローを回避します（bsc#1074293）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04ESM ホストには、USN-5768-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU C ライブラリ (別名 glibc または libc6) 2.31 以前の iconv プログラムは、-c オプションとともに宛先エンコーディング (TRANSLATE または IGNORE) で複数のサフィックスを付けて起動すると、無効なマルチバイトシーケンスの処理中に無限ループに陥り、サービス拒否が発生します。(CVE-2016-10228)

  - バージョン 2.26 より前の GNU C ライブラリ (別名 glibc または libc6) の DNS スタブリゾルバーは、EDNS サポートが有効な場合、ネームサーバーから大きな UDP 応答を要求し、IP フラグメンテーションによるオフパス DNS なりすまし攻撃を単純化する可能性があります。(CVE-2017-12132)

  - 2.32までのGNU Cライブラリ（別名glibcまたはlibc6）のiconv機能において、EUC-KRエンコーディングで無効なマルチバイトの入力シーケンスが処理される場合、バッファオーバーリードが発生する可能性があります。（CVE-2019-25013）

  - GNU C ライブラリ (別名 glibc または libc6) 2.32 以前の iconv 関数は、IBM1364、IBM1371、IBM1388、IBM1390、IBM1399 エンコーディングで無効なマルチバイト入力シーケンスを処理するとき、アプリケーションの無限ループにつながり、サービス拒否を引き起こす可能性があります。これは CVE-2016-10228 とは別の脆弱性です。(CVE-2020-27618)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

セキュリティ修正プログラム:

  - glibc：getcwd()が相対パスを返すときのrealpath()バッファアンダーフローにより、権限昇格が起こる可能性（CVE-2018-1000001）

  - glibc：GLOB_TILDEによるバッファオーバーフロー（CVE-2017-15670）

  - glibc：ユーザー名を～演算子で展開する際のアンエスケープ処理時に発生するバッファオーバーフロー（CVE-2017-15804）

  - glibc：getnetbyname関数のサービス拒否（CVE-2014-9402）

  - glibc：細工されたレコードタイプを含むDNSリゾルバーのNULLポインターデリファレンス（CVE-2015-5180）

  - glibc：EDNS0が有効な場合にフラグメンテーション攻撃が可能です（CVE-2017-12132）

追加の変更:

EDNS0が有効なときにフラグメンテーション攻撃の可能性があります。バージョン2.26より前のGNU C Library（別名glibcまたはlibc6）のDNSスタブリゾルバーは、EDNSサポートが有効になっているとき、ネームサーバーに大量のUDP応答を求めるため、IPフラグメンテーションによるoff-pathのDNSなりすまし攻撃が簡単にできる可能性があります。（CVE-2017-12132）globに、GLOB_TILDEを使用したバッファオーバーフローがあります。2.27より前のGNU Cライブラリ（別名glibcまたはlibc6）には、off-by-oneのエラーが含まれるため、ホームディレクトリの、あとに長い文字列が続く~（チルダ）演算子を使用した処理に関連して、glob.cのglob関数でヒープベースバッファオーバーフローが引き起こされます。（CVE-2017-15670）getnetbyname関数でサービス拒否があります。2.21より前のGNU Cライブラリ（別名glibc）のgetnetbynameのnss_dns実装では、Name Service Switch設定のDNSバックエンドが有効になっているとき、リモート攻撃者がネットワーク名の処理中に肯定的な応答を送信することにより、サービス拒否（無限ループ）を引き起こす可能性があります（CVE-2014-9402）2.25より前のglibcのlibresolvの細工されたレコードタイプであるres_queryを持つDNSリゾルバーのNULLポインターデリファレンスによって、リモートの攻撃者が、サービス拒否（NULLポインターデリファレンスおよび処理のクラッシュ）を引き起こす可能性があります。（CVE-2015-5180）getcwd()が権限昇格を許可する相対パスを返すときにrealpath()バッファアンダーフローがあります。glbc 2.26以前では、realpath()によるgetcwd()の使用法に混乱があり、送信先のバッファの前に書き込みに使用できるため、バッファアンダーフローの発生とコード実行の可能性がありました。（CVE-2018-1000001）。演算子を使用したユーザー名のアンエスケープ中のバッファオーバーフローです。2.27より前のGNU Cライブラリ（別名glibcまたはlibc6）のglob.cのglob関数では、~（チルダ）演算子を使用してユーザー名をアンエスケープ中にバッファオーバーフローが発生する可能性があります。（CVE-2017-15804）

この更新は、従来の32ビットi386のアプリケーションとの互換性（RHBZ#1471427）を向上させ、DNSスタブリゾルバーのマイナーなセキュリティ脆弱性（CVE-2017-12132）を解決します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

glibcのこの更新プログラムでは、以下の問題が修正されています：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-15804：glob.cのglob関数におけるユーザー名のエスケープ解除中に発生するバッファオーバーフローを修正します（bsc#1064580）。

  - CVE-2017-15670：GLOB_TILDEによるglobでのバッファオーバーフローを修正します（bsc#1064583）。

  - CVE-2017-15671：GLOB_TILDEによるglobでのメモリリークを修正します（bsc#1064569）。

  - CVE-2018-11236：非常に長いパス名の引数を処理する際のstdlib/canonicalize.cの32ビットarch整数オーバーフローを修正します（bsc#1094161）。

  - CVE-2017-12132：アドバタイズされるEDNS0バッファサイズを縮小し、フラグメンテーション攻撃から保護します（bsc#1051791）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

glibcのこの更新プログラムでは、以下の問題を修正します：セキュリティ問題：

  - CVE-2017-8804：xdr_bytes、xdr_stringの逆シリアル化失敗後のメモリリークを修正します（bsc#1037930）

  - CVE-2017-12132：EDNSペイロードサイズを1200バイトに減らします（bsc#1051791）

  - CVE-2018-6485、CVE-2018-6551：内部のmemalign関数およびmalloc関数の整数オーバーフローを修正します（bsc#1079036）

  - CVE-2018-1000001：realpathのmalloced領域のアンダーフローを回避します（bsc#1074293）。非セキュリティバグも修正されました：

  - AF_UNSPECへの2つの応答のうち一方が失敗しても失敗しません（bsc#978209）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このglibcの更新では、以下の問題を修正します：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-8804：xdr_bytes、xdr_stringの逆シリアル化失敗後のメモリリークを修正します（bsc#1037930）

  - CVE-2017-12132：EDNSペイロードサイズを1200バイトに減らします（bsc#1051791）

  - CVE-2018-6485、CVE-2018-6551：内部のmemalign関数およびmalloc関数の整数オーバーフローを修正します（bsc#1079036）

  - CVE-2018-1000001：malloced領域のアンダーフローを回避します（bsc#1074293）。非セキュリティバグが修正されました：

  - タイムアウトをリセットした後、読み取りロックをリリースします（bsc#1073990）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このglibc用の更新プログラムでは、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-8804：xdr_bytes、xdr_stringの逆シリアル化失敗後のメモリリークを修正します（bsc#1037930）

  - CVE-2017-12132：EDNSペイロードサイズを1200バイトに減らします（bsc#1051791）

  - CVE-2018-6485、CVE-2018-6551：内部のmemalign関数およびmalloc関数の整数オーバーフローを修正します（bsc#1079036）

  - CVE-2018-1000001：malloced領域のアンダーフローを回避します（bsc#1074293）

セキュリティ関連でないバグの修正：

  - タイムアウトをリセットした後、読み取りロックをリリースします（bsc#1073990）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109105	Oracle Linux 7：glibc（ELSA-2018-0805）	Nessus	Oracle Linux Local Security Checks	2018/4/18	2019/9/27	critical
108985	RHEL 7：glibc（RHSA-2018：0805）	Nessus	Red Hat Local Security Checks	2018/4/11	2024/4/27	critical
109371	CentOS 7：glibc（CESA-2018:0805）	Nessus	CentOS Local Security Checks	2018/4/27	2019/12/31	critical
111547	SUSE SLES12セキュリティ更新プログラム：glibc（SUSE-SU-2018:2187-1）	Nessus	SuSE Local Security Checks	2018/8/6	2021/1/13	critical
168533	Ubuntu 16.04 ESM: GNU C ライブラリの脆弱性 (USN-5768-1)	Nessus	Ubuntu Local Security Checks	2022/12/8	2023/7/10	medium
109447	Scientific Linux セキュリティ更新: SL7.x x86_64のglibc（20180410）	Nessus	Scientific Linux Local Security Checks	2018/5/1	2020/2/24	critical
109699	Amazon Linux AMI：glibc（ALAS-2018-1017）	Nessus	Amazon Linux Local Security Checks	2018/5/11	2019/4/5	critical
102606	Fedora 26：glibc（2017-92f8958310）	Nessus	Fedora Local Security Checks	2017/8/21	2021/1/6	medium
111546	SUSE SLES12セキュリティ更新プログラム：glibc（SUSE-SU-2018:2185-1）	Nessus	SuSE Local Security Checks	2018/8/6	2021/1/13	critical
107086	SUSE SLES11セキュリティ更新プログラム：glibc（SUSE-SU-2018:0565-1）	Nessus	SuSE Local Security Checks	2018/3/1	2021/1/19	critical
106865	SUSE SLED12 / SLES12セキュリティ更新プログラム：glibc（SUSE-SU-2018:0451-1）	Nessus	SuSE Local Security Checks	2018/2/16	2021/1/13	critical
106916	openSUSEセキュリティ更新プログラム：glibc（openSUSE-2018-184）	Nessus	SuSE Local Security Checks	2018/2/21	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

medium

critical

critical

medium

critical

critical

critical

critical