发现 GNU C 库未能正确处理内核 getcwd(2) syscall 的所有可能返回值。本地攻击者可利用此问题在 setuid 程序执行任意代码并获取管理权限。
(CVE-2018-1000001)

发现 GNU C 库动态加载程序的 _dl_init_paths() 函数中存在内存泄露问题。本地攻击者可能利用此漏洞与 LD_HWCAP_MASK 环境变量中的特制值，结合 CVE-2017-1000409 以及系统上禁用硬链接保护的另一漏洞，以获取管理权限。(CVE-2017-1000408)

发现 GNU C 库动态加载程序的 _dl_init_paths() 函数中存在基于堆栈的缓冲区溢出。本地攻击者可能利用此漏洞与 LD_LIBRARY_PATH 环境变量中的特制值，结合 CVE-2017-1000408 以及系统上禁用硬链接保护的另一漏洞，以获取管理权限。
(CVE-2017-1000409)

发现 GNU C 库 glob() 实施中存在大小差一错误，导致基于堆栈的缓冲区溢出。攻击者可能利用此漏洞造成拒绝服务，或通过恶意特制模式执行任意代码。(CVE-2017-15670)

发现 GNU C 库 glob() 实施在含 ~ 运算符的用户名反转义过程中存在基于堆栈的缓冲区溢出。
攻击者可能利用此漏洞造成拒绝服务，或通过恶意特制模式执行任意代码。
(CVE-2017-15804)

发现 GNU C 库动态加载程序未能正确处理包含特权的（setuid 或 AT_SECURE）程序的 $ORIGIN 的 RPATH 和 RUNPATH。本地攻击者可能利用此问题在当前工作目录提供特制库，以获取管理权限。(CVE-2017-16997)

发现 GNU C 库 malloc() 实施如果尝试分配整体大小接近 SIZE_MAX 的对象，会返回过小的内存块，从而导致基于堆栈的溢出。攻击者可利用此问题造成拒绝服务或执行任意代码。此问题仅影响 Ubuntu 17.10。(CVE-2017-17426)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

启用 EDNS0 时可能出现碎片攻击。GNU C 库 (亦即 glibc 或 libc6) 2.26 之前版本中的 DNS stub 解析器在启用 EDNS 支持时，将会从名称服务器请求大型 UDP 响应，进而可能因为 IP 碎片而简化偏离路径的 DNS 伪造攻击。(CVE-2017-12132) 在含 GLOB_TILDE 的 glob 中存在缓冲区溢出。2.27 之前的 GNU C 库（亦称为 glibc 或 libc6）包含一个大小差一错误，导致 glob.c 中的 glob 函数出现基于堆的缓冲区溢出，这与运算符 ~ 后跟一个长字符串的主目录处理相关。(CVE-2017-15670) getnetbyname 函数中存在拒绝服务。在 GNU C 库（亦即 glibc）2.21 之前版本中，getnetbyname 的 nss_dns 实现在启用 Name Service Switch 配置中的 DNS 后端时，可让远程攻击者通过在处理网络名称时发送正面响应，造成拒绝服务（无限循环）。(CVE-2014-9402) 在 glibc 2.25 之前版本的 libresolv 中，具有特制记录类型 res_query 的 DNS 解析器空指针取消引用可让远程攻击者造成拒绝服务（空指针取消引用和进程崩溃）。(CVE-2015-5180) 当 getcwd() 返回相对路径时，realpath() 发生缓冲区溢出，导致权限升级。在 glibc 2.26 和更旧版本中，realpath() 对 getcwd() 的使用会产生混淆，可用于在目的地缓冲区之前写入，进而导致缓冲区下溢并可能执行代码。(CVE-2018-1000001) 在含 ~ operator 的用户名非转义期间存在缓冲区溢出。2.27 之前的 GNU C 库（亦称为 glibc 或 libc6）中 glob.c 的 glob 函数在含运算符 ~ 的用户名非转义过程中存在缓冲区溢出。(CVE-2017-15804)

glibc 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。安全修复：* glibc：当 getcwd() 返回相对路径时，realpath() 缓冲区下溢允许特权提升 (CVE-2018-1000001) * glibc：在含 GLOB_TILDE 的 glob 中存在缓冲区溢出 (CVE-2017-15670) * glibc：在含 ~ operator 的用户名反转义期间存在缓冲区溢出 (CVE-2017-15804) * glibc：getnetbyname 函数中存在拒绝服务 (CVE-2014-9402) * glibc：经构建的记录类型存在 DNS 解析器空指针取消引用 (CVE-2015-5180) * glibc：启用 EDNS0 时可能出现碎片攻击 (CVE-2017-12132) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 halfdog 报告 CVE-2018-1000001。CVE-2015-5180 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4768-1 公告中提及的多个漏洞影响。

  - 在 1.1.2 之前和 0.9.13 到 1.0.3 版本的 musl libc 1.1x 中的 network/dn_expand.c 中的 __dn_expand 函数中存在多个基于堆栈的缓冲区溢出，允许远程攻击者：(1) 通过 DNS 响应中的无效名称长度产生未指定的影响；(2) 通过 DNS 响应中的无效名称长度导致拒绝服务（崩溃），这与无输出的无限循环有关。(CVE-2014-3484)

  - musl libc 0.9.15 到 1.0.4和 1.1.0 到 1.1.7 中的 network/inet_pton.c 中的 inet_pton 函数中存在基于堆栈的缓冲区溢出，允许攻击者通过未知向量产生未指定的未知影响。
    (CVE-2015-1817)

  - TRE 库和 musl libc 中的多个整数溢出允许攻击者通过大量 (1) 状态或 (2) 标记导致内存损坏，从而触发越界写入问题。(CVE-2016-8859)

  - 1.1.17 之前的 musl libc 通过特制的 DNS 回复存在缓冲区溢出，因为 network/lookup_name.c 中的 dns_parse_callback 不限制地址数量，因此攻击者可以通过在对 AAAA 查询的回复中发送 A 记录来提供意外的数量。(CVE-2017-15650)

  - 在 glibc 2.26 及较早版本中，同时使用 getcwd() 和 realpath() 会产生混淆，攻击者可利用此漏洞，在目的地缓冲区之前写入数据，从而导致缓冲区下溢，并可能执行代码。
    (CVE-2018-1000001)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 glibc 2.26 及较早版本中，同时使用 getcwd() 和 realpath() 会产生混淆，攻击者可利用此漏洞，在目的地缓冲区之前写入数据，从而导致缓冲区下溢，并可能执行代码。
    (CVE-2018-1000001)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2018-2926:01 公告中提及的多个漏洞的影响。

    * glibc：当 getcwd() 返回相对路径时，realpath() 缓冲区下溢，允许权限升级 (CVE-2018-1000001)
    * glibc：具有 GLOB_TILDE 的 glob 中存在缓冲区溢出 (CVE-2017-15670)
    * glibc：使用 ~ 运算符转义用户名期间存在缓冲区溢出 (CVE-2017-15804)
    * glibc：getnetbyname 函数中存在拒绝服务 (CVE-2014-9402)
    * glibc：以特制的记录类型的 DNS 解析器空指针取消引用 (CVE-2015-5180)
    * glibc：启用 EDNS0 时可能发生碎片攻击 (CVE-2017-12132)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 glibc 程序包受到多个漏洞的影响：

  - 在低于 1.33 的 libidn 版本中，上下文有关的攻击者可利用 lib/idna.c 的 idna_to_ascii_4i 函数，通过 64 字节输入，造成拒绝服务（越界读取和崩溃）。(CVE-2016-6261)

  - 在低于 1.33 的 libidn 版本中，上下文有关的攻击者可利用 lib/nfkc.c 的 stringprep_utf8_nfkc_normalize 函数，通过构建的 UTF-8 数据，造成拒绝服务（越界读取和崩溃）。
    (CVE-2016-6263)

  - glibc 2.1.1（1999 年 5 月 24 日发布）中存在内存泄漏，通过 LD_HWCAP_MASK 环境变量可利用此漏洞，并放大影响。请注意，如果已对 CVE-2017-1000366 进行修补，许多 glibc 版本都不易受到此问题的影响。(CVE-2017-1000408)

  - glibc 2.5（2006 年 9 月 29 日发布）中存在缓冲区溢出，通过 LD_LIBRARY_PATH 环境变量可触发此漏洞。请注意，如果已对 CVE-2017-1000366 进行修补，许多 glibc 版本都不易受到此问题的影响。(CVE-2017-1000409)

  - 在低于 2.0.4 的 Libidn2 版本中，puny_decode.c 的 decode_digit 函数存在整数溢出，远程攻击者可利用此漏洞，造成拒绝服务或可能造成其他不明影响。(CVE-2017-14062)

  - 版本低于 2.27 的 GNU C 库（又称为 glibc 或 libc6）包含差一错误，导致 glob.c 的 glob 函数存在基于堆的缓冲区溢出漏洞，这与使用 ~ 运算符后跟长字符串的主目录处理相关。(CVE-2017-15670)

  - 在低于 2.27 的 GNU C 库（又称为 glibc 或 libc6）中，glob.c 的 glob 函数在含运算符 ~ 的用户名非转义过程中存在缓冲区溢出漏洞。(CVE-2017-15804)

  - GNU C 库（又称为 glibc 或 libc6）2.19 - 2.26 中的 elf/dl-load.c 未正确处理具有权限的（setuid 或 AT_SECURE）程序含有 $ORIGIN 的 RPATH 和 RUNPATH，本地用户可利用此漏洞，通过当前工作目录中的特洛伊木马库获取权限，这与 fillin_rpath 和 decompose_rpath 函数相关。这与将空 RPATH/RUNPATH 令牌误解译为 ./ 目录有关。注意：针对具权限程序的此 RPATH/RUNPATH 配置显然非常罕见；很可能是，任何常见的 Linux 发行版本都没有随附此类程序。(CVE-2017-16997)

  - 如果尝试分配大小接近 SIZE_MAX 的对象，GNU C 库（又称为 glibc 或 libc6）2.26 中的 malloc 函数会返回过小的内存块，可能导致后续的堆溢出。存在此问题的原因是，每线程缓存（又称为 tcache）功能启用缺少整数溢出检查的代码路径。(CVE-2017-17426)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.21 - 2.27 的 sysdeps/i386/i686/multiarch/memcpy-sse2-unaligned.S 中，如果源内存范围跨越地址空间中间部分，针对 i386 的 SSE2 优化 memmove 实现无法正确执行重叠内存检查，从而导致复制操作生成损坏数据。此漏洞可能导致向上下文有关的攻击者泄露信息、拒绝服务或可能导致执行代码。(CVE-2017-18269)

  - 在 glibc 2.26 及较早版本中，同时使用 getcwd() 和 realpath() 会产生混淆，攻击者可利用此漏洞，在目的地缓冲区之前写入数据，从而导致缓冲区下溢，并可能执行代码。
    (CVE-2018-1000001)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.27 及较早版本的 stdlib/canonicalize.c 中，处理 realpath 函数过长的路径名参数时，可能会在 32 位架构上遭遇整数溢出，导致基于堆栈的缓冲区溢出，并可能执行任意代码。
    (CVE-2018-11236)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.27 及较早版本中，mempcpy 函数的 AVX-512 优化实现可能在目标缓冲区之外写入数据，
    从而导致 __mempcpy_avx512_no_vzeroupper 发生缓冲区溢出。(CVE-2018-11237)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.28 及之前版本中，尝试通过 getaddrinfo() 解析构建的主机名会导致分配未结束的套接字描述符。这与 if_nametoindex() 函数相关。(CVE-2018-19591)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.29 及之前版本中，posix/regexec.c 的 proceed_next_node 通过尝试匹配不区分大小写的正则表达式，造成基于堆的缓冲区过度读取。(CVE-2019-9169)

  - 如果 80 位长双重函数的输入包含非规范位模式，如在将 0x5d414141414141410000 值传递至 x86 目标上的 sinl 时所见，2.32 之前的 GNU C 库（亦称 glibc 或 libc6）会在范围检查期间导致堆栈上的缓冲区溢出。这与 sysdeps/ieee754/ldbl-96/e_rem_pio2l.c 相关。(CVE-2020-10029)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-201804-02 中所述漏洞的影响（glibc：多个漏洞）在 glibc 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可能可执行任意代码、提升权限、造成拒绝服务情况或造成其他不明影响。解决方法：目前无任何已知的解决方法。

安全修复：- glibc：当 getcwd() 返回相对路径时，realpath() 缓冲区下溢允许特权提升 (CVE-2018-1000001) - glibc：在含 GLOB_TILDE 的 glob 中存在缓冲区溢出 (CVE-2017-15670) - glibc：在含 ~ operator 的用户名反转义期间存在缓冲区溢出 (CVE-2017-15804) - glibc：getnetbyname 函数中存在拒绝服务 (CVE-2014-9402) - glibc：经构建的记录类型存在 DNS 解析器空指针取消引用 (CVE-2015-5180) - glibc：启用 EDNS0 时可能出现碎片攻击 (CVE-2017-12132) 其他变更：

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 glibc 程序包：- 版本低于 2.27 的 GNU C 库（亦称为 glibc 或 libc6）包含大小差一错误，导致 glob.c 的 glob 函数的基于堆的缓冲区溢出，与使用 ~ 运算符后跟长字符串的主目录处理相关。(CVE-2017-15670) - GNU C 库 (亦即 glibc 或 libc6) 2.26 之前版本中的 DNS stub 解析器在启用 EDNS 支持时，将会从名称服务器请求大型 UDP 响应，进而可能因为 IP 碎片而简化不在路径的 DNS 欺骗攻击。(CVE-2017-12132) - 2.27 之前的 GNU C 库（亦称为 glibc 或 libc6）中 glob.c 的 glob 函数在含运算符 ~ 的用户名非转义过程中包含缓冲区溢出。(CVE-2017-15804) - 在 glibc 2.25 之前版本的 libresolv 中，res_query 可让远程攻击者造成拒绝服务（空指针取消引用和进程崩溃）。(CVE-2015-5180) - 在 GNU C 库（亦即 glibc）2.21 之前版本中，getnetbyname 的 nss_dns 实现在启用 Name Service Switch 配置中的 DNS 后端时，可让远程攻击者通过在处理网络名称时发送肯定回答，造成拒绝服务（无限循环）。(CVE-2014-9402) - 在 glibc 2.26 和更旧版本中，realpath() 对 getcwd() 的使用会产生混淆，可用于在目的地缓冲区之前写入，进而导致缓冲区下溢并可能执行代码。(CVE-2018-1000001) - 在 GNU C 库（亦即 glibc 或 libc6）中的 sysdeps/posix/getaddrinfo.c 的 getaddrinfo 函数中的基于堆栈的缓冲区溢出，允许远程攻击者通过涉及 hostent 转换的向量造成拒绝服务（崩溃）。注意：存在此漏洞的原因是对 CVE-2013-4458 的修复不完整。(CVE-2016-3706) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2018:0805： glibc 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。 安全补丁： * glibc：当 getcwd() 返回相对路径时，realpath() 缓冲区下溢，允许权限升级 (CVE-2018-1000001) * glibc：具有 GLOB_TILDE 的 glob 中存在缓冲区溢出 (CVE-2017-15670) * glibc：使用 ~ 运算符转义用户名期间存在缓冲区溢出 (CVE-2017-15804) * glibc：getnetbyname 函数中存在拒绝服务 (CVE-2014-9402) * glibc：以特制的记录类型的 DNS 解析器空指针取消引用 (CVE-2015-5180) * glibc：启用 EDNS0 时可能发生碎片攻击 (CVE-2017-12132) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 halfdog 报告 CVE-2018-1000001。 CVE-2015-5180 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

glibc 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。

安全修复：

* glibc：当 getcwd() 返回相对路径时，realpath() 缓冲区下溢，允许权限升级 (CVE-2018-1000001)

* glibc：具有 GLOB_TILDE 的 glob 中存在缓冲区溢出 (CVE-2017-15670)

* glibc：使用 ~ 运算符转义用户名期间存在缓冲区溢出 (CVE-2017-15804)

* glibc：getnetbyname 函数中存在拒绝服务 (CVE-2014-9402)

* glibc：以特制的记录类型的 DNS 解析器空指针取消引用 (CVE-2015-5180)

* glibc：启用 EDNS0 时可能发生碎片攻击 (CVE-2017-12132)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 halfdog 报告 CVE-2018-1000001。
CVE-2015-5180 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106134	Ubuntu 14.04 LTS / 16.04 LTS：GNU C 库漏洞 (USN-3534-1)	Nessus	Ubuntu Local Security Checks	2018/1/18	2025/9/3	critical
109699	Amazon Linux AMI : glibc (ALAS-2018-1017)	Nessus	Amazon Linux Local Security Checks	2018/5/11	2024/10/9	critical
108985	RHEL 7 : glibc (RHSA-2018:0805)	Nessus	Red Hat Local Security Checks	2018/4/11	2024/11/7	critical
183587	Ubuntu 16.04 ESM：musl 漏洞 (USN-4768-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2025/9/3	critical
221490	Linux Distros 未修补的漏洞: CVE-2018-1000001	Nessus	Misc.	2025/3/4	2025/9/2	high
288895	MagicLinux 7glibc-2.17-222.el7 (AXSA:2018-2926:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/2/10	critical
147282	NewStart CGSL MAIN 6.02：glibc 多个漏洞 (NS-SA-2021-0053)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2022/5/10	critical
108822	GLSA-201804-02：glibc：多个漏洞	Nessus	Gentoo Local Security Checks	2018/4/4	2024/11/21	critical
109447	Scientific Linux 安全更新：SL7.x x86_64 中的 glibc	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/16	critical
127183	NewStart CGSL CORE 5.04 / MAIN 5.04：glibc 多个漏洞 (NS-SA-2019-0024)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
109105	Oracle Linux 7 : glibc (ELSA-2018-0805)	Nessus	Oracle Linux Local Security Checks	2018/4/18	2024/11/1	critical
109371	CentOS 7：glibc (CESA-2018:0805)	Nessus	CentOS Local Security Checks	2018/4/27	2024/10/22	critical

检测

插件搜索

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical