启用 EDNS0 时可能出现碎片攻击。GNU C 库 (亦即 glibc 或 libc6) 2.26 之前版本中的 DNS stub 解析器在启用 EDNS 支持时，将会从名称服务器请求大型 UDP 响应，进而可能因为 IP 碎片而简化偏离路径的 DNS 伪造攻击。(CVE-2017-12132) 在含 GLOB_TILDE 的 glob 中存在缓冲区溢出。2.27 之前的 GNU C 库（亦称为 glibc 或 libc6）包含一个大小差一错误，导致 glob.c 中的 glob 函数出现基于堆的缓冲区溢出，这与运算符 ~ 后跟一个长字符串的主目录处理相关。(CVE-2017-15670) getnetbyname 函数中存在拒绝服务。在 GNU C 库（亦即 glibc）2.21 之前版本中，getnetbyname 的 nss_dns 实现在启用 Name Service Switch 配置中的 DNS 后端时，可让远程攻击者通过在处理网络名称时发送正面响应，造成拒绝服务（无限循环）。(CVE-2014-9402) 在 glibc 2.25 之前版本的 libresolv 中，具有特制记录类型 res_query 的 DNS 解析器空指针取消引用可让远程攻击者造成拒绝服务（空指针取消引用和进程崩溃）。(CVE-2015-5180) 当 getcwd() 返回相对路径时，realpath() 发生缓冲区溢出，导致权限升级。在 glibc 2.26 和更旧版本中，realpath() 对 getcwd() 的使用会产生混淆，可用于在目的地缓冲区之前写入，进而导致缓冲区下溢并可能执行代码。(CVE-2018-1000001) 在含 ~ operator 的用户名非转义期间存在缓冲区溢出。2.27 之前的 GNU C 库（亦称为 glibc 或 libc6）中 glob.c 的 glob 函数在含运算符 ~ 的用户名非转义过程中存在缓冲区溢出。(CVE-2017-15804)

检测

Amazon Linux AMI : glibc (ALAS-2018-1017)

critical Nessus 插件 ID 109699

未找到变更日志