リモートホストは、GLSA-201903-09（GNU Cライブラリ：任意の記述子割り当て）で説明されている脆弱性に影響されています。GNU Cライブラリ関数のxdr_bytesおよびxdr_stringに脆弱性が発見されました。影響：リモートの攻撃者が、細工されたUDPパケットを送信することにより、サービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

この「glibc」パッケージ用の更新は、1つの中程度のセキュリティ脆弱性といくつかの欠陥に対処します。

  - CVE-2018-19591：「if_nametoindex」でのファイル記述子の漏洩により、細工されたホスト名で「getaddrinfo」の呼び出しを処理するときのリソース枯渇によるサービス拒否につながる可能性があります。Guido Vranken氏により報告されました。
    （RHBZ#1654000）

  -「getaddrinfo_a」/「libanl」用のヘルパースレッドの作成に失敗すると、クラッシュが発生する可能性があります。
    （RHBZ#1646381）

  - 特定のHaswellクラスIntel CPUでは、文字列関数の機能フラグが不適切に設定され、文字列関数の選択が準最適化される可能性があります。（RHBZ#1641980）

  - ロケールのパラレルビルドにより、RPMビルドプロセスで非決定性が発生しました。（RHBZ#1652228）

  - Upstream 2.27リリースブランチからの様々なマイナーなバグ修正が、この更新の一部としてインポートされました（[swbz#17630]（https://sourceware.org/bugzilla/show_bug.cgi?id=17630）、[swbz#22753]（https://sourceware.org/bugzilla/show_bug.cgi?id=22753）、[swbz#23275]（https://sourceware.org/bugzilla/show_bug.cgi?id=23275）、[swbz#23562]（https://sourceware.org/bugzilla/show_bug.cgi?id=23562）、[swbz#23579]（https://sourceware.org/bugzilla/show_bug.cgi?id=23579）、[swbz#23822]（https://sourceware.org/bugzilla/show_bug.cgi?id=23822））。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201908-06（glibc：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がglibcで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

この「glibc」パッケージ用の更新は、1つの重要度中のセキュリティ脆弱性とマイナーな欠陥に対処します。

  - CVE-2018-19591：「if_nametoindex」でのファイル記述子の漏洩により、細工されたホスト名で「getaddrinfo」の呼び出しを処理するときのリソース枯渇によるサービス拒否につながる可能性があります。Guido Vranken氏により報告されました。
    （RHBZ#1654000）

  - ロケールのパラレルビルドにより、RPMビルドプロセスで非決定性が発生しました。（RHBZ#1652228）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Florian Weimer氏は、GNU Cライブラリが特定のメモリ操作を不適切に処理することを発見しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2017-12133) GNU Cライブラリが、SSE2に最適化された特定のmemmove操作を不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2017-18269) GNU Cライブラリが、特定のpathname操作を不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。(CVE-2018-11236) GNU Cライブラリが、AVX-512に最適化された特定のmempcpy操作を不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。(CVE-2018-11237) GNU Cライブラリが、特定のホスト名検索を不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。
(CVE-2018-19591) Jakub Wilk 氏は、GNU C ライブラリが特定の memalign 関数を不適切に処理することを発見しました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2018-6485) セキュリティの移行後に、GNU CライブラリがLD_PREFER_MAP_32BIT_EXEC環境変数を不適切に無視することがわかりました。ローカルの攻撃者がこの問題を利用して、ASLRの制限をバイパスする可能性があります。(CVE-2019-19126) GNU Cライブラリが特定の正規表現を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用して、GNU Cライブラリをクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 18.04 LTSのみです。
(CVE-2019-9169) GNU C ライブラリが特定のビットパターンを不適切に処理することがわかりました。リモートの攻撃者は、この問題を利用して、GNU C ライブラリをクラッシュさせて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSおよびUbuntu 18.04 LTSのみです。(CVE-2020-10029) GNU Cライブラリが、PowerPC上で特定のシグナルトランポリンを不適切に処理していることが判明しました。リモートの攻撃者は、この問題を利用して、GNU Cライブラリをクラッシュさせ、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2020-1751) GNU Cライブラリがチルダ拡張を不適切に処理していることがわかりました。リモートの攻撃者は、この問題を利用して、GNU Cライブラリをクラッシュさせ、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2020-1752)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

2.28までのGNU Cライブラリ（別名glibcまたはlibc6）では、細工されたホスト名をgetaddrinfo()を使用して解決しようとすると、クローズしていないファイル記述子の割り当てが発生します。これは、if_nametoindex()関数に関連するものです。（CVE-2018-19591）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122831	GLSA-201903-09：GNU Cライブラリ：任意の記述子割り当て	Nessus	Gentoo Local Security Checks	2019/3/14	2020/2/5	high
120212	Fedora 28：glibc（2018-060302dc83）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	high
127955	GLSA-201908-06：glibc：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	high
120918	Fedora 29：glibc（2018-f6b7df660d）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	high
138166	Ubuntu 16.04 LTS / 18.04 LTS : GNU C ライブラリの脆弱性 (USN-4416-1)	Nessus	Ubuntu Local Security Checks	2020/7/7	2023/10/21	critical
121049	Amazon Linux 2：glibc（ALAS-2019-1140）	Nessus	Amazon Linux Local Security Checks	2019/1/10	2020/2/26	high

検出

プラグインの検索

high

high

high

high

critical

high