現已提供適用於 Red Hat Enterprise Linux 7 的 glibc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。安全性修正：* glibc：未正確處理 elf/dl-load.c 中的 RPATH 可遭利用執行從任意程式庫載入的程式碼 (CVE-2017-16997) * glibc：memalign 函式中的 posix_memalign 發生整數溢位 (CVE-2018-6485) * glibc：32 位元架構上的 stdlib/canonicalize.c 發生整數溢位，進而導致堆疊型緩衝區溢位 (CVE-2018-11236) * glibc：__mempcpy_avx512_no_vzeroupper 中發生緩衝區溢位 (CVE-2018-11237) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

特定の条件が満たされたときに、__mempcpy_avx512_no_vzeroupper関数のGNU Cライブラリ（別名glibcまたはlibc6）でバッファオーバーフローが発生することが発見されました。攻撃者が、この脆弱性を利用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2018-11237）

インストールされているglibcパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 2.26より前のGNU Cライブラリ（別名glibcまたはlibc6）では、sunrpc/clnt_udp.cのclntudp_call関数にあるメモリ解放後使用（Use After Free）脆弱性により、リモート攻撃者がエラーパスに関連するベクトルを介して詳細不明な影響を与える可能性があります。（CVE-2017-12133）- 2.28までのGNU Cライブラリ（別名glibcまたはlibc6）では、空白文字と任意の文字が後に続くIPv4アドレスが含まれている文字列をgetaddrinfo関数が正常に解析するため、アプリケーションはHTTPヘッダーやその他の潜在的に危険なサブストリングが埋め込まれている可能性のない、有効な文字列を解析したと誤って認識する可能性があります。（CVE-2016-10739）- 2.27以前のGNU Cライブラリ（別名glibcまたはlibc6）では、mempcpy関数のAVX-512で最適化された実装がターゲットバッファを超えてデータを書き込む可能性があり、__mempcpy_avx512_no_vzeroupのバッファオーバーフローにつながる可能性があります。（CVE-2018-11237）- 2.25より前のglibcにあるlibresolvのres_queryにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります（NULLポインターの逆参照とプロセスのクラッシュ）。（CVE-2015-5180）注：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

glibc のこの更新は、次のセキュリティ問題を修正します：

  - CVE-2017-18269：i386用のSSE2最適化memmove実装では、ソースメモリの範囲がアドレス空間の中央をまたがっている場合に、重複メモリチェックを正しく実行しません。これにより、コピー操作によって破損データが生成されます。これにより、コンテキストに依存する攻撃者に情報が漏えいする可能性があり、その結果サービス拒否またはコード実行が引き起こされる可能性があります（bsc#1094150）。

  - CVE-2018-11236：realpath関数に指定された非常に長いパス名引数を処理する際に、32ビットアーキテクチャで整数オーバーフローを防ぎます。このオーバーフローにより、スタックベースのバッファオーバーフローが引き起こされます（bsc#1094161）。

  - CVE-2018-11237：mempcpy関数のAVX-512最適化実装により、ターゲットバッファを超えてデータが書き込まれ、__mempcpy_avx512_no_vzeroupperで
    バッファオーバーフローが発生する可能性があります（bsc#1092877、bsc#1094154）。この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このglibc用の更新プログラムでは、次の問題が修正されています：

  - CVE-2017-18269：2GBの境界を越えたときのSSE2 memmoveの問題を修正します（bsc#1094150）

  - CVE-2018-11236：パス長の計算でのオーバーフローを修正します（bsc#1094161）

  - CVE-2018-11237：__mempcpy_avx512_no_vzeroupperで
    バッファ宛先を越えて書き込まないようにします（bsc#1094154）修正された非セキュリティバグ：

  - メモリ割り当てエラー時のリゾルバーのクラッシュを修正します（bsc#1086690）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

インストールされているglibcパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- 2.19～2.26のGNU C Library（別名glibcまたはlibc6）のelf/dl-load.cは、特権（setuidやAT_SECURE）プログラム用の$ORIGINを含むRPATHとRUNPATHを誤って処理します。このため、ローカルのユーザーが、fillin_rpath関数およびdecompose_rpath関数に関連する現在の作業ディレクトリにあるトロイの木馬ライブラリを介して権限を取得する可能性があります。これは、空のRPATH/RUNPATHトークンを「./」ディレクトリと誤って解釈することに関連するものです。注：特権プログラム用のRPATH/RUNPATHのこの構成は明らかに非常に珍しいものです。ほとんどの場合、そのようなプログラムは一般的なLinuxディストリビューションに同梱されません。（CVE-2017-16997）- GNU Cライブラリ（別名glibcまたはlibc6）のsunrpc/clnt_udp.cのclntudp_call関数におけるスタックベースのバッファオーバーフローにより、リモートサーバーがサービス拒否（クラッシュ）を引き起こしたり、細工された大量のICMPパケットやUDPパケットを介して詳細不明な他の影響を受ける可能性があります。（CVE-2016-4429）- 2.21より前のGNU Cライブラリ（別名glibcまたはlibc6）のstrxfrm関数における整数オーバーフローにより、コンテキスト依存の攻撃者がサービス拒否（クラッシュ）を引き起こしたり、スタックベースのバッファオーバーフローを誘発する長い文字列を介して任意のコードを実行する可能性があります。（CVE-2015-8982）- 特定の条件が満たされた場合に、__mempcpy_avx512_no_vzeroupper関数のGNU Cライブラリ（別名glibcまたはlibc6）においてバッファオーバーフローが見つかっています。攻撃者がこの脆弱性を悪用してサービス拒否を引き起こしたり、コードを実行する可能性があります。（CVE-2018-11237）- 2.20より前のglibcのposix_spawn_file_actions_addopen関数はPOSIX仕様に従ってパス引数をコピーしません。これにより、コンテキスト依存の攻撃者がメモリ解放後使用（Use After Free）の脆弱性を引き起こす可能性があります。（CVE-2014-4043）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

glibcのこの更新プログラムでは、以下のセキュリティ問題が修正されています：

  - CVE-2017-18269：i386用のSSE2最適化memmove実装では、ソースメモリの範囲がアドレス空間の中央をまたがっている場合に、重複メモリチェックを正しく実行しません。これにより、コピー操作によって破損データが生成されます。これにより、コンテキストに依存する攻撃者に情報が漏洩する可能性があり、その結果サービス拒否またはコード実行が引き起こされる可能性があります（bsc#1094150）。

  - CVE-2018-11236：realpath関数に指定された非常に長いパス名引数を処理する際に、32ビットアーキテクチャで整数オーバーフローを防止します。このオーバーフローにより、スタックベースのバッファオーバーフローが引き起こされます（bsc#1094161）。

  - CVE-2018-11237：mempcpy関数のAVX-512最適化実装により、ターゲットバッファを超えてデータが書き込まれ、__mempcpy_avx512_no_vzeroupperで
    バッファオーバーフローが発生する可能性があります（bsc#1092877、bsc#1094154）。この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

glibcの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。これらのライブラリがないと、Linuxシステムは正常に機能しません。セキュリティ修正プログラム：* glibc：elf/dl-load.cでのRPATHの不適切な処理が悪用され任意のライブラリから読み込まれたコードを実行される可能性があります（CVE-2017-16997）* glibc：memalign関数のposix_memalignで整数オーバーフロー（CVE-2018-6485）* glibc：スタックベースのバッファオーバーフローを引き起こす32ビットアーキテクチャにおけるstdlib/canonicalize.cの整数オーバーフロー（CVE-2018-11236）* glibc：__mempcpy_avx512_no_vzeroupperのバッファオーバーフロー（CVE-2018-11237）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

This update for glibc fixes the following issues :

  - CVE-2017-18269: Fix SSE2 memmove issue when crossing 2GB     boundary (bsc#1094150)

  - CVE-2018-11236: Fix overflow in path length computation     (bsc#1094161)

  - CVE-2018-11237: Don't write beyond buffer destination in
    __mempcpy_avx512_no_vzeroupper (bsc#1094154) Non     security bugs fixed :

  - Fix crash in resolver on memory allocation failure     (bsc#1086690)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for glibc fixes the following security issues :

  - CVE-2017-18269: An SSE2-optimized memmove implementation     for i386 did not correctly perform the overlapping     memory check if the source memory range spaned the     middle of the address space, resulting in corrupt data     being produced by the copy operation. This may have     disclosed information to context-dependent attackers,     resulted in a denial of service or code execution     (bsc#1094150).

  - CVE-2018-11236: Prevent integer overflow on 32-bit     architectures when processing very long pathname     arguments to the realpath function, leading to a     stack-based buffer overflow (bsc#1094161).

  - CVE-2018-11237: An AVX-512-optimized implementation of     the mempcpy function may have writen data beyond the     target buffer, leading to a buffer overflow in
    __mempcpy_avx512_no_vzeroupper (bsc#1092877,     bsc#1094154). This update was imported from the     SUSE:SLE-15:Update update project.

A buffer overflow has been discovered in the GNU C Library (aka glibc or libc6) in the __mempcpy_avx512_no_vzeroupper function when particular conditions are met. An attacker could use this vulnerability to cause a denial of service or potentially execute code.(CVE-2018-11237)

According to the versions of the glibc packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Use-after-free vulnerability in the clntudp_call     function in sunrpc/clnt_udp.c in the GNU C Library (aka     glibc or libc6) before 2.26 allows remote attackers to     have unspecified impact via vectors related to error     path.(CVE-2017-12133)

  - In the GNU C Library (aka glibc or libc6) through 2.28,     the getaddrinfo function would successfully parse a     string that contained an IPv4 address followed by     whitespace and arbitrary characters, which could lead     applications to incorrectly assume that it had parsed a     valid string, without the possibility of embedded HTTP     headers or other potentially dangerous     substrings.(CVE-2016-10739)

  - An AVX-512-optimized implementation of the mempcpy     function in the GNU C Library (aka glibc or libc6) 2.27     and earlier may write data beyond the target buffer,     leading to a buffer overflow in
    __mempcpy_avx512_no_vzeroupper.(CVE-2018-11237)

  - res_query in libresolv in glibc before 2.25 allows     remote attackers to cause a denial of service (NULL     pointer dereference and process crash).(CVE-2015-5180)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the glibc packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - elf/dl-load.c in the GNU C Library (aka glibc or libc6)     2.19 through 2.26 mishandles RPATH and RUNPATH     containing $ORIGIN for a privileged (setuid or     AT_SECURE) program, which allows local users to gain     privileges via a Trojan horse library in the current     working directory, related to the fillin_rpath and     decompose_rpath functions. This is associated with     misinterpretion of an empty RPATH/RUNPATH token as the     './' directory. NOTE: this configuration of     RPATH/RUNPATH for a privileged program is apparently     very uncommon most likely, no such program is shipped     with any common Linux distribution(CVE-2017-16997)

  - Stack-based buffer overflow in the clntudp_call     function in sunrpc/clnt_udp.c in the GNU C Library (aka     glibc or libc6) allows remote servers to cause a denial     of service (crash) or possibly unspecified other impact     via a flood of crafted ICMP and UDP     packets.(CVE-2016-4429)

  - Integer overflow in the strxfrm function in the GNU C     Library (aka glibc or libc6) before 2.21 allows     context-dependent attackers to cause a denial of     service (crash) or possibly execute arbitrary code via     a long string, which triggers a stack-based buffer     overflow.(CVE-2015-8982)

  - A buffer overflow has been discovered in the GNU C     Library (aka glibc or libc6) in the
    __mempcpy_avx512_no_vzeroupper function when particular     conditions are met. An attacker could use this     vulnerability to cause a denial of service or     potentially execute code.(CVE-2018-11237)

  - The posix_spawn_file_actions_addopen function in glibc     before 2.20 does not copy its path argument in     accordance with the POSIX specification, which allows     context-dependent attackers to trigger use-after-free     vulnerabilities.(CVE-2014-4043)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update for glibc is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

The glibc packages provide the standard C libraries (libc), POSIX thread libraries (libpthread), standard math libraries (libm), and the name service cache daemon (nscd) used by multiple programs on the system. Without these libraries, the Linux system cannot function correctly.

Security Fix(es) :

* glibc: Incorrect handling of RPATH in elf/dl-load.c can be used to execute code loaded from arbitrary libraries (CVE-2017-16997)

* glibc: Integer overflow in posix_memalign in memalign functions (CVE-2018-6485)

* glibc: Integer overflow in stdlib/canonicalize.c on 32-bit architectures leading to stack-based buffer overflow (CVE-2018-11236)

* glibc: Buffer overflow in __mempcpy_avx512_no_vzeroupper (CVE-2018-11237)

For more details about the security issue(s), including the impact, a CVSS score, and other related information, refer to the CVE page(s) listed in the References section.

Additional Changes :

For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.6 Release Notes linked from the References section.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118992	CentOS 7：glibc (CESA-2018:3092)	Nessus	CentOS Local Security Checks	2018/11/16	2022/5/27	critical
119785	Amazon Linux 2：glibc（ALAS-2018-1131）	Nessus	Amazon Linux Local Security Checks	2018/12/20	2024/7/15	high
131629	EulerOS 2.0 SP2：glibc（EulerOS-SA-2019-2476）	Nessus	Huawei Local Security Checks	2019/12/4	2021/1/6	high
123228	openSUSEセキュリティ更新プログラム：glibc（openSUSE-2019-539）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	critical
110393	SUSE SLED12 / SLES12セキュリティ更新プログラム：glibc（SUSE-SU-2018:1562-1）	Nessus	SuSE Local Security Checks	2018/6/7	2024/9/24	critical
126294	EulerOS 2.0 SP5：glibc（EulerOS-SA-2019-1667）	Nessus	Huawei Local Security Checks	2019/6/27	2025/2/18	critical
111501	openSUSEセキュリティ更新プログラム：glibc（openSUSE-2018-788）	Nessus	SuSE Local Security Checks	2018/8/2	2024/8/27	critical
118992	CentOS 7：glibc（CESA-2018:3092）	Nessus	CentOS Local Security Checks	2018/11/16	2022/5/27	critical
110393	SUSE SLED12 / SLES12 Security Update : glibc (SUSE-SU-2018:1562-1)	Nessus	SuSE Local Security Checks	2018/6/7	2024/9/24	critical
111501	openSUSE Security Update : glibc (openSUSE-2018-788)	Nessus	SuSE Local Security Checks	2018/8/2	2024/8/27	critical
119785	Amazon Linux 2 : glibc (ALAS-2018-1131)	Nessus	Amazon Linux Local Security Checks	2018/12/20	2024/7/15	high
123228	openSUSE Security Update : glibc (openSUSE-2019-539)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	critical
131629	EulerOS 2.0 SP2 : glibc (EulerOS-SA-2019-2476)	Nessus	Huawei Local Security Checks	2019/12/4	2021/1/6	high
126294	EulerOS 2.0 SP5 : glibc (EulerOS-SA-2019-1667)	Nessus	Huawei Local Security Checks	2019/6/27	2025/2/18	critical
118992	CentOS 7 : glibc (CESA-2018:3092)	Nessus	CentOS Local Security Checks	2018/11/16	2022/5/27	critical

检测

插件搜索

critical

high

high

critical

critical

critical

critical

critical

critical

critical

high

critical

high

critical

critical