glibc 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。安全修复：* 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。此为 glibc 部分的缓解作业，针对以安全执行模式运行的程序阻止 LD_LIBRARY_PATH 处理，并减少处理 LD_AUDIT、LD_PRELOAD 和 LD_HWCAP_MASK 所执行的分配数量，使得顺利利用此问题变得更加困难。(CVE-2017-1000366) Red Hat 在此感谢 Qualys Research Labs 报告此问题。

检测

CentOS 7 : glibc (CESA-2017:1481) (Stack Clash)

high Nessus 插件 ID 100936

版本 3.19