This update for glibc fixes the following issues: Security issues :

  - CVE-2017-8804: Fix memory leak after deserialization     failure in xdr_bytes, xdr_string (bsc#1037930)

  - CVE-2017-12132: Reduce EDNS payload size to 1200 bytes     (bsc#1051791)

  - CVE-2018-6485,CVE-2018-6551: Fix integer overflows in     internal memalign and malloc functions (bsc#1079036)

  - CVE-2018-1000001: Avoid underflow of malloced area in     realpath (bsc#1074293) Also a non security issue was     fixed :

  - Do not fail if one of the two responses to AF_UNSPEC     fails (bsc#978209)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

glibcのこの更新プログラムでは、以下の問題を修正します：セキュリティ問題：

  - CVE-2017-8804：xdr_bytes、xdr_stringの逆シリアル化失敗後のメモリリークを修正します（bsc#1037930）

  - CVE-2017-12132：EDNSペイロードサイズを1200バイトに減らします（bsc#1051791）

  - CVE-2018-6485、CVE-2018-6551：内部のmemalign関数およびmalloc関数の整数オーバーフローを修正します（bsc#1079036）

  - CVE-2018-1000001：realpathのmalloced領域のアンダーフローを回避します（bsc#1074293）。非セキュリティバグも修正されました：

  - AF_UNSPECへの2つの応答のうち一方が失敗しても失敗しません（bsc#978209）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The xdr_bytes and xdr_string functions in the GNU C Library (aka glibc or libc6) 2.25 mishandle failures     of buffer deserialization, which allows remote attackers to cause a denial of service (virtual memory     allocation, or memory consumption if an overcommit setting is not used) via a crafted UDP packet to port     111, a related issue to CVE-2017-8779. NOTE: [Information provided from upstream and references     (CVE-2017-8804)

Note that Nessus relies on the presence of the package as reported by the vendor.

このglibcの更新では、以下の問題を修正します：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-8804：xdr_bytes、xdr_stringの逆シリアル化失敗後のメモリリークを修正します（bsc#1037930）

  - CVE-2017-12132：EDNSペイロードサイズを1200バイトに減らします（bsc#1051791）

  - CVE-2018-6485、CVE-2018-6551：内部のmemalign関数およびmalloc関数の整数オーバーフローを修正します（bsc#1079036）

  - CVE-2018-1000001：malloced領域のアンダーフローを回避します（bsc#1074293）。非セキュリティバグが修正されました：

  - タイムアウトをリセットした後、読み取りロックをリリースします（bsc#1073990）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このglibc用の更新プログラムでは、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-8804：xdr_bytes、xdr_stringの逆シリアル化失敗後のメモリリークを修正します（bsc#1037930）

  - CVE-2017-12132：EDNSペイロードサイズを1200バイトに減らします（bsc#1051791）

  - CVE-2018-6485、CVE-2018-6551：内部のmemalign関数およびmalloc関数の整数オーバーフローを修正します（bsc#1079036）

  - CVE-2018-1000001：malloced領域のアンダーフローを回避します（bsc#1074293）

セキュリティ関連でないバグの修正：

  - タイムアウトをリセットした後、読み取りロックをリリースします（bsc#1073990）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU C ライブラリ（別名 glibc または libc6） 2.25 の xdr_bytes および xdr_string 関数は、バッファ逆シリアル化の失敗を誤って処理しています。これにより、リモートの攻撃者は、サービス拒否（仮想メモリ割り当て、またはオーバーコミット設定が使用されていない場合のメモリ消費）を引き起こす可能性があります。 。これは、 に関連する問題です。 CVE-2017-8779に関連する問題です。注： [Upstream および参照から提供された情報（CVE-2017-8804）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU C 库（也称为 glibc 或 libc6）中的 xdr_bytes 和 xdr_string 函数 2.25 未正确处理缓冲区反序列化的失败，这可允许远程攻击者在未使用过量使用设置时造成拒绝服务（虚拟内存分配或内存消耗） ) 通过特制的 UDP 数据包发送到 111 端口，此问题与 CVE-2017-8779相关。注意：[信息由上游和 参考提供 (CVE-2017-8804)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

This update for glibc fixes the following issues: Security issues fixed :

  - CVE-2017-8804: Fix memory leak after deserialization     failure in xdr_bytes, xdr_string (bsc#1037930)

  - CVE-2017-12132: Reduce EDNS payload size to 1200 bytes     (bsc#1051791)

  - CVE-2018-6485,CVE-2018-6551: Fix integer overflows in     internal memalign and malloc functions (bsc#1079036)

  - CVE-2018-1000001: Avoid underflow of malloced area     (bsc#1074293) Non security bugs fixed :

  - Release read lock after resetting timeout (bsc#1073990)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for glibc fixes the following issues :

Security issues fixed :

  - CVE-2017-8804: Fix memory leak after deserialization     failure in xdr_bytes, xdr_string (bsc#1037930)

  - CVE-2017-12132: Reduce EDNS payload size to 1200 bytes     (bsc#1051791)

  - CVE-2018-6485,CVE-2018-6551: Fix integer overflows in     internal memalign and malloc functions (bsc#1079036)

  - CVE-2018-1000001: Avoid underflow of malloced area     (bsc#1074293)

Non security bugs fixed :

  - Release read lock after resetting timeout (bsc#1073990)

This update was imported from the SUSE:SLE-12-SP2:Update update project.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GNU C 程式庫 (亦即 glibc 或 libc6) 中的 xdr_bytes 和 xdr_string 函式 2.25 未正確處理緩衝區還原序列化失敗，進而允許遠端攻擊者造成拒絕服務 (虛擬記憶體配置，或在未使用過量設定時發生記憶體消耗) ) 透過特製的 UDP 封包傳送至連接埠 111，此問題與 CVE-2017-8779相關。注意：[上游和參照提供的資訊 (CVE-2017-8804)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
107086	SUSE SLES11 Security Update : glibc (SUSE-SU-2018:0565-1)	Nessus	SuSE Local Security Checks	2018/3/1	2021/1/19	critical
107086	SUSE SLES11セキュリティ更新プログラム：glibc（SUSE-SU-2018:0565-1）	Nessus	SuSE Local Security Checks	2018/3/1	2021/1/19	critical
221465	Linux Distros Unpatched Vulnerability : CVE-2017-8804	Nessus	Misc.	2025/3/4	2025/3/4	high
106865	SUSE SLED12 / SLES12セキュリティ更新プログラム：glibc（SUSE-SU-2018:0451-1）	Nessus	SuSE Local Security Checks	2018/2/16	2021/1/13	critical
106916	openSUSEセキュリティ更新プログラム：glibc（openSUSE-2018-184）	Nessus	SuSE Local Security Checks	2018/2/21	2021/1/19	critical
221465	Linux Distros のパッチ未適用の脆弱性: CVE-2017-8804	Nessus	Misc.	2025/3/4	2025/3/4	high
221465	Linux Distros 未修补的漏洞: CVE-2017-8804	Nessus	Misc.	2025/3/4	2025/3/4	high
106865	SUSE SLED12 / SLES12 Security Update : glibc (SUSE-SU-2018:0451-1)	Nessus	SuSE Local Security Checks	2018/2/16	2021/1/13	critical
106916	openSUSE Security Update : glibc (openSUSE-2018-184)	Nessus	SuSE Local Security Checks	2018/2/21	2021/1/19	critical
221465	Linux Distros 未修補弱點：CVE-2017-8804	Nessus	Misc.	2025/3/4	2025/3/4	high

检测

插件搜索

critical

critical

high

critical

critical

high

high

critical

critical

high