更新后的 glibc 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库， Linux 系统无法正常工作。

在 glibc 的 iconv() 函数将某些编码数据转换为 UTF-8 的方式中发现越界读取缺陷。能够通过特别构建的参数使某个应用程序调用 iconv() 函数的攻击者可利用此缺陷导致该应用程序崩溃。
(CVE-2014-6040)

已发现名称服务切换 (NSS) 的文件后端未将整个数据库中的迭代与基于密钥的查找 API 调用相隔离。在迭代数据库的同时对其执行查找的应用程序可能进入无限循环，从而导致拒绝服务。(CVE-2014-8121)

此更新还修复以下缺陷：

* 当处理长网络组条目时，由于存在缓冲区扩展和重分配的问题， nscd 后台程序会因分段错误而意外终止。通过此更新，长网络组条目的处理得到修正， nscd 不会再在上述情况下发生崩溃。(BZ#1138520)

* 如果以附加模式打开的文件被 ftruncate() 函数截断，则后续的 ftell() 调用可能对文件偏移进行不正确的修改。此更新确保 ftell() 只会在处于附加模式并且流的缓冲区不为空时才会修改流状态。(BZ#1156331)

* C 库标头中的缺陷导致使用较旧的编译器版本为较旧的兼容 C++ 标准库中的 btowc() 函数生成不正确的代码。在兼容 C++ 标准库中调用 btowc() 的应用程序失去响应。通过此更新，C 库标头得到修正，并且重建了 Red Hat Enterprise Linux 随附的兼容 C++ 标准库。依赖于兼容 C++ 标准库的应用程序不会再在调用 btowc() 时挂起。(BZ#1120490)

* 以前，在使用网络组并对 nscd 后台程序进行设置以缓存网络组信息时，sudo 实用工具会拒绝有效用户的访问。已修复 nscd 中的缺陷，sudo 现在会按预期处理网络组。(BZ#1080766)

建议 glibc 用户升级这些更新后的程序包，其中修正了这些问题。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU C 库（又称为 glibc 或 libc6） 2.21 及更早版本中的名称服务切换 (NSS) 中的 nss_files/files-XXX.c 的 DB_LOOKUP 未正确检查文件是否打开，这允许远程攻击者造成拒绝服务服务（无限循环），方法是在数据库上迭代时执行查找，这会触发文件指针重置。 (CVE-2014-8121)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

来自 Red Hat 安全公告 2015:0327：

更新后的 glibc 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库， Linux 系统无法正常工作。

在 glibc 的 iconv() 函数将某些编码数据转换为 UTF-8 的方式中发现越界读取缺陷。能够通过特别构建的参数使某个应用程序调用 iconv() 函数的攻击者可利用此缺陷导致该应用程序崩溃。
(CVE-2014-6040)

已发现名称服务切换 (NSS) 的文件后端未将整个数据库中的迭代与基于密钥的查找 API 调用相隔离。在迭代数据库的同时对其执行查找的应用程序可能进入无限循环，从而导致拒绝服务。(CVE-2014-8121)

此更新还修复以下缺陷：

* 当处理长网络组条目时，由于存在缓冲区扩展和重分配的问题， nscd 后台程序会因分段错误而意外终止。通过此更新，长网络组条目的处理得到修正， nscd 不会再在上述情况下发生崩溃。(BZ#1138520)

* 如果以附加模式打开的文件被 ftruncate() 函数截断，则后续的 ftell() 调用可能对文件偏移进行不正确的修改。此更新确保 ftell() 只会在处于附加模式并且流的缓冲区不为空时才会修改流状态。(BZ#1156331)

* C 库标头中的缺陷导致使用较旧的编译器版本为较旧的兼容 C++ 标准库中的 btowc() 函数生成不正确的代码。在兼容 C++ 标准库中调用 btowc() 的应用程序失去响应。通过此更新，C 库标头得到修正，并且重建了 Red Hat Enterprise Linux 随附的兼容 C++ 标准库。依赖于兼容 C++ 标准库的应用程序不会再在调用 btowc() 时挂起。(BZ#1120490)

* 以前，在使用网络组并对 nscd 后台程序进行设置以缓存网络组信息时，sudo 实用工具会拒绝有效用户的访问。已修复 nscd 中的缺陷，sudo 现在会按预期处理网络组。(BZ#1080766)

建议 glibc 用户升级这些更新后的程序包，其中修正了这些问题。

glibc 的此更新为安全问题和非安全问题提供了补丁。

已修复这些安全问题：

- CVE-2015-1781：resolv/nss_dns/dns-host.c 中的填充之后的缓冲区长度。(bsc#927080)

- CVE-2013-2207：pt_chown 未正确检查 tty 文件的权限，这允许本地用户通过利用 FUSE 文件系统来更改文件的权限，并且获取任意伪终端的访问权限。(bsc#830257)

- CVE-2014-8121：名称服务转换 (NSS) 中的 DB_LOOKUP 未正确检查文件是否打开，这允许远程攻击者通过在迭代数据库时执行查找（触发文件指针重置）来造成拒绝服务（无限循环）。(bsc#918187)

- 修复读取超出 fnmatch 中的模式结尾。(bsc#920338)

这些非安全问题已修复：

- 修复 _IO_flush_all_lockp() 中的锁定以防止应用程序中出现死锁。(bsc#851280)

- 也为 DNS PTR 查询记录 TTL。(bsc#928723)

- 修复 ld.so 中的无效释放。(bsc#932059)

- 使 PowerPC64 默认为非可执行的堆栈。
 (bsc#933770)

- 使用 exp() 和好友修复某些情况中的浮点异常。(bsc#933903)

- 修复 glibc.i686 中错误的 TEXTREL。(bsc#935286)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 GNU C 库 eglibc 中修复多个漏洞。

下列 CVE-2015-7547 漏洞属于危急漏洞。

- CVE-2014-8121 Robin Hack 发现 nss_files 数据库未正确实现与基于名称或基于 ID 的查找交错存在的枚举。这可造成枚举进入死循环，进而导致拒绝服务。

- CVE-2015-1781 Arjun Shankar 发现主机名解析函数（例如 gethostbyname_r）的 _r 变体在执行 DNS 名称解析时，如果应用程序提供不匹配的缓冲区，就会受到缓冲区溢出的影响，导致服务崩溃或执行任意代码。大多数应用程序不受此漏洞影响，因其缓冲区的分配比较适当。

- CVE-2015-7547 Google 安全团队和 Red Hat 发现，glibc 主机名解析器函数 getaddrinfo 处理 AF_UNSPEC 查找（针对双 A/AAAA 查找）时，可能会错误地管理其内部缓冲区，进而导致基于堆栈的缓冲区溢出和任意代码执行。此漏洞影响使用 getaddrinfo 执行主机名解析的大多数应用程序，包括系统服务。

- CVE-2015-8776 Adam Nielsen 发现如果将无效的分隔时间值传递至 strftime，strftime 函数可能会崩溃或泄漏信息。应用程序通常只会传递有效的时间信息给 strftime；尚无已知受影响的应用程序。

- CVE-2015-8777 Hector Marco-Gisbert 报告，由于未针对 SUID 程序执行忽略 LD_POINTER_GUARD 的操作，导致非预定的安全功能绕过问题。此更新可保证 eglibc 始终忽略 LD_POINTER_GUARD 环境变量。

- CVE-2015-8778 Szabolcs Nagy 报告指出，甚少使用的 hcreate 和 hcreate_r 函数未正确检查大小参数，导致某些参数发生崩溃（拒绝服务）。目前尚无已知受影响的应用程序。

- CVE-2015-8779 catopen 函数包含数个 unbound 堆栈分配（堆栈溢出），可造成进程崩溃（拒绝服务）。目前未发现任何此问题可构成安全影响的应用程序。

以下已修复的漏洞当前缺少 CVE 指派：

- Joseph Myers 报告，strxfrm 中的整数溢出可导致基于堆的缓冲区溢出，进而允许任意代码执行。此外，strxfrm 中的一个回退路径使用无限制堆栈分配（堆栈溢出），导致应用程序崩溃或行为出现错误。
 - Kostya Serebryany 报告，fnmatch 函数可跳过畸形模式的终止空字符，造成调用 fnmatch 的应用程序崩溃（拒绝服务）。

- Joseph Myers 报告，多字节字符流内部使用的 IO_wstr_overflow 函数受到一个整数溢出问题影响，导致发生基于堆的缓冲区溢出。GNU/Linux 系统很少使用多字节字符流，而且目前没有发现受影响的应用程序。

- Andreas Schwab 报告，处理 getaddrinfo 中某些 DNS 响应时，发生一个内存泄漏（内存分配缺乏相应的解除分配机制）问题，此问题与
_nss_dns_gethostbyname4_r 函数有关。此漏洞可导致拒绝服务。

虽然只需要确保所有进程均不再使用旧的 eglibc，但仍建议应用安全升级之后，将机器重新启动。

在 glibc 的 iconv() 函数将某些编码数据转换为 UTF-8 的方式中发现越界读取缺陷。能够通过特别构建的参数使某个应用程序调用 iconv() 函数的攻击者可利用此缺陷导致该应用程序崩溃。
(CVE-2014-6040)

已发现名称服务切换 (NSS) 的文件后端未将整个数据库中的迭代与基于密钥的查找 API 调用相隔离。在迭代数据库的同时对其执行查找的应用程序可能进入无限循环，从而导致拒绝服务。(CVE-2014-8121)

已发现 eglibc 中存在多个可能导致权限升级或拒绝服务的漏洞。

Glibc 指针保护漏洞

已发现动态加载程序中的一个漏洞。问题是未审查此环境中的 LD_POINTER_GUARD，因此本地攻击者可容易地绕过对 set-user-ID 和 set-group-ID 程序的指针保护。

由于 fnmatch 中的越界读取而可能发生的应用程序崩溃

在处理某些畸形模式时，fnmatch 可跳过终止该模式的空字节。如果 fnmatch 在遇到空字节之前命中取消映射的页面，这可能导致应用程序崩溃。

_IO_wstr_overflow 整数溢出

可能利用 _IO_wstr_overflow 中的误算使缓冲区溢出。

CVE-2014-8121

GNU C 库（又称 glibc 或 libc6）2.21 及更早版本的名称服务切换 (NSS) 中的 nss_files/files-XXX.c 内的 DB_LOOKUP 没有正确检查文件是否打开，因此远程攻击者可通过在迭代数据库时执行查找（这触发文件指针重置）造成拒绝服务（无限循环）。

对于旧稳定发行版本 (squeeze)，已在版本 2.11.3-4+deb6u7 中修复这些问题。

我们建议您更新程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

glibc 已更新，修复了缺陷和安全问题。

修复的安全问题：

- 修复了 nss_dns 中可导致崩溃的缓冲区溢出。（CVE-2015-1781、bsc#927080、BZ #18287）

- 修复了 NSS 文件后端中的拒绝服务攻击（内存不足）（CVE-2014-8121、bsc#918187、GLIBC BZ #18007）

修复的非安全缺陷：

- 修复了线程应用程序 malloc 性能中的回归（bsc#915955、GLIBC#17195）

- 修复了 fnmatch 中的读取超过模式末尾问题（bsc#920338、GLIBC#17062、GLIBC#18032、GLIBC#18036）

- 也为 DNS PTR 查询记录 TTL（bsc#928723、GLIBC#18513）

- 为 aarch64 增大 MINSIGSTKSZ 和 SIGSTKSZ（bsc#931480、GLIBC#16850）

- 修复对 IPv6 名称服务器的处理（bsc#939211、GLIBC#13028、GLIBC#17053）

- 避免使用 asm/ptrace.h (bsc#934084)

- 如果顶部区块是 MINSIZE，则不损坏线程堆的顶部（GLIBC＃18502）

- 在 s390 上的 makecontext_ret 后终止展开（bsc#940332. bsc#944494、GLIBC#18508）

- 在 s390 上的 set/swapcontext 中恢复信号掩码（bsc#940195、bsc#944494、GLIBC#18080）

- 修复静态二进制文件中的 dlopen（bsc#937853、GLIBC#17250）

- 在 nss_files getent 函数发生故障之后正确重读条目（bsc#945779、BZ #18991）

添加的功能：

- 支持 AVX512 (fate#318844)

- 添加对 LSB 3.0 的兼容性符号链接 (fate#318933)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Martin Carpenter 发现 GNU C 库中的 pt_chown 未正确检查 tty 文件的权限。本地攻击者可利用此问题取得管理权限或泄露敏感信息。（CVE-2013-2207、CVE-2016-2856）

Robin Hack 发现 GNU C 库中的 Name Service Switch (NSS) 实现未正确管理其文件描述符。攻击者可利用此问题造成拒绝服务（无限循环）。(CVE-2014-8121)

Joseph Myers 发现 GNU C 库未正确处理函数的长参数，其可返回“不是数字”(NaN) 的表示。攻击者可利用此问题造成拒绝服务（堆栈耗尽，进而导致应用程序崩溃），或可能执行任意代码。(CVE-2014-9761)

Arjun Shankar 发现，在某些情况下，GNU C 库中的 nss_dns 代码在传送未对齐的缓冲区时未正确考虑缓冲区大小。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2015-1781)

Sumit Bose 和 Lukas Slebodnik 发现，GNU C 库中的 Name Service Switch (NSS) 实现未正确处理文件数据库中的长行。本地攻击者可利用此问题造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2015-5277)

Adam Nielsen 发现，GNU C 库中的 strftime 函数未正确处理越界参数数据。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能泄露敏感信息。(CVE-2015-8776)

Hector Marco 和 Ismael Ripoll 发现，GNU C 库允许通过接受跨权限界限的 LD_POINTER_GUARD 环境变量，禁用指针保护机制。本地攻击者可利用此问题来更轻松地利用现有漏洞。(CVE-2015-8777)

Szabolcs Nagy 发现，GNU C 库中的 hcreate 函数未正确检查其大小参数，进而导致整数溢出。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能执行任意代码。
(CVE-2015-8778)

Maksymilian Arciemowicz 发现，处理长目录名称时，GNU C 库的 catopen 函数中有一个基于堆栈的缓冲区溢出。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能执行任意代码。
(CVE-2015-8779)

Florian Weimer 发现，GNU C 库中的 getnetbyname 实现未正确处理作为参数传送的长名称。
攻击者可利用此问题造成拒绝服务（堆栈耗尽，进而导致应用程序崩溃）。(CVE-2016-3075)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201602-02 中所述漏洞的影响（GNU C 库：多种漏洞）

在 GNU C 库中发现多个漏洞：
Google 安全团队和 Red Hat 发现，send_dg() 和 send_vc() 函数中存在一个基于堆栈的缓冲区溢出，这是因为以 AF_UNSPEC 调用 getaddrinfo() 时缓冲区不当管理所导致 (CVE-2015-7547)。
 传递超出范围的数据时 strftime() 函数访问无效内存，导致崩溃 (CVE-2015-8776)。
 在 __hcreate_r() 函数中发现一个整数溢出 (CVE-2015-8778)。
 在 catopen() 函数中发现多个不受限制的堆栈分配 (CVE-2015-8779)。
 请参阅下列所述 CVE，了解已在旧版 sys-libs/glibc（以前未针对其发布 GLSA）中修复的其他漏洞。
 影响：

远程攻击者可利用使用 getaddrinfo() 执行主机名解析的任何应用程序执行任意代码或导致应用程序崩溃。其他漏洞可能被利用，造成拒绝服务或泄漏信息。
 变通方案：

已发现多个可降低 CVE-2015-7547 风险的因素。
 请参阅下面的上游公告和参考。

在 glibc 的 iconv() 函数将某些编码数据转换为 UTF-8 的方式中发现越界读取缺陷。能够通过特别构建的参数使某个应用程序调用 iconv() 函数的攻击者可利用此缺陷导致该应用程序崩溃。
(CVE-2014-6040)

已发现名称服务切换 (NSS) 的文件后端未将整个数据库中的迭代与基于密钥的查找 API 调用相隔离。在迭代数据库的同时对其执行查找的应用程序可能进入无限循环，从而导致拒绝服务。(CVE-2014-8121)

此更新还修复以下缺陷：

- 当处理长网络组条目时，由于存在缓冲区扩展和重分配的问题，nscd 后台程序会因分段错误而意外终止。通过此更新，长网络组条目的处理得到修正， nscd 不会再在上述情况下发生崩溃。

- 如果以附加模式打开的文件被 ftruncate() 函数截断，则后续的 ftell() 调用可能对文件偏移进行不正确的修改。此更新确保 ftell() 只会在处于附加模式并且流的缓冲区不为空时才会修改流状态。

- C 库标头中的缺陷导致使用较旧的编译器版本为较旧的兼容 C++ 标准库中的 btowc() 函数生成不正确的代码。在兼容 C++ 标准库中调用 btowc() 的应用程序失去响应。
 通过此更新，C 库标头得到修正，并且重建了 Scientific Linux 随附的兼容 C++ 标准库。
 依赖于兼容 C++ 标准库的应用程序不会再在调用 btowc() 时挂起。

- 以前，在使用网络组并对 nscd 后台程序进行设置以缓存网络组信息时，sudo 实用工具会拒绝有效用户的访问。已修复 nscd 中的缺陷，sudo 现在会按预期处理网络组。

此 glibc 更新可修复下列问题：

- CVE-2015-7547：getaddrinfo 中存在一个基于堆栈的缓冲区溢出，会允许远程攻击者通过特别构建的和定时的 DNS 响应，造成崩溃或执行任意代码 (bsc#961721)

- CVE-2015-8777：未充分检查 LD_POINTER_GUARD 环境变量，会允许本地攻击者绕过 set-user-ID 和 set-group-ID 程序上动态加载程序的指针保护 (bsc#950944)

- CVE-2015-8776：将超出范围的时间值传递给 strftime 函数可造成函数崩溃，进而导致拒绝服务，或可能泄露信息 (bsc#962736)

- CVE-2015-8778：hcreate 和 hcreate_r 中的整数溢出可造成越界内存访问，进而导致应用程序崩溃，或可能执行任意代码 (bsc#962737)

- CVE-2014-9761：一个堆栈溢出（不受限制的 alloca）可造成使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。(bsc#962738)

- CVE-2015-8779：catopen 函数中存在一个堆栈溢出（不受限制的 alloca），可造成将长字符串传递给 catopen 函数的应用程序崩溃，或可能执行任意代码。(bsc#962739)

- CVE-2013-2207：诱骗 pt_chown 向另一用户伪终端授予访问权限 (bsc#830257)

- CVE-2013-4458：通过 AF_INET6 调用时 getaddrinfo() 中的堆栈（帧）溢出 (bsc#847227)

- CVE-2014-8121：NSS 后端的拒绝服务问题 (bsc#918187)

- bsc#920338：fnmatch 中的读取超出模式结尾

- CVE-2015-1781：nss_dns 中的缓冲区溢出 (bsc#927080)

修复了以下非安全缺陷：

- bnc#892065：glibc-2.11.3-17.68.1 中的 SIGSEV tst-setlocale3

- bnc#863499：返回许多 RR 时，getaddrinfo 中发生内存泄漏

- bsc#892065：避免 setenv 中的 unbound 分配

- bsc#945779：在 nss_files getent 函数出错后正确地重读条目

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

glibc 已更新，修复了安全问题和缺陷：

- getXXent 与 getXXbyYY NSS 调用之间的独立内部状态（CVE-2014-8121，bsc#918187，BZ #18007）

- 修复了 fnmatch 中的读取超过模式末尾问题（bsc#920338，BZ #17062，BZ #18032，BZ #18036）

- 修复了 nss_dns 中的缓冲区溢出（CVE-2015-1781，bsc#927080，BZ #18287）

还修复了此缺陷：

- 简化解析器中名称服务器配置的处理 (bsc#917539)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81889	CentOS 7：glibc (CESA-2015:0327)	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	medium
218467	Linux Distros 未修补的漏洞: CVE-2014-8121	Nessus	Misc.	2025/3/4	2025/9/4	high
81722	Oracle Linux 7：glibc (ELSA-2015-0327)	Nessus	Oracle Linux Local Security Checks	2015/3/10	2024/11/1	high
85624	SUSE SLED11 / SLES11 安全更新：glibc (SUSE-SU-2015:1424-1)	Nessus	SuSE Local Security Checks	2015/8/25	2021/1/6	medium
88767	Debian DSA-3480-1：eglibc - 安全更新	Nessus	Debian Local Security Checks	2016/2/17	2024/6/18	critical
82044	Amazon Linux AMI：glibc (ALAS-2015-495)	Nessus	Amazon Linux Local Security Checks	2015/3/25	2018/4/18	medium
86155	Debian DLA-316-1：eglibc 安全更新	Nessus	Debian Local Security Checks	2015/9/28	2021/1/11	medium
86696	SUSE SLED12 / SLES12 安全更新：glibc (SUSE-SU-2015:1844-1)	Nessus	SuSE Local Security Checks	2015/11/2	2021/1/6	medium
91334	Ubuntu 14.04 LTS：GNU C 库漏洞 (USN-2985-1)	Nessus	Ubuntu Local Security Checks	2016/5/26	2024/8/27	critical
88822	GLSA-201602-02：GNU C 库：多种漏洞	Nessus	Gentoo Local Security Checks	2016/2/18	2024/6/18	critical
82250	Scientific Linux 安全更新：SL7.x x86_64 中的 glibc	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	medium
81630	RHEL 7：glibc (RHSA-2015:0327)	Nessus	Red Hat Local Security Checks	2015/3/5	2021/2/5	medium
88831	SUSE SLES11 安全更新：glibc (SUSE-SU-2016:0470-1)	Nessus	SuSE Local Security Checks	2016/2/18	2024/6/18	critical
83867	openSUSE 安全更新：glibc / glibc-testsuite / glibc-utils / etc (openSUSE-2015-383)	Nessus	SuSE Local Security Checks	2015/5/28	2021/1/19	medium

检测

插件搜索

medium

high

high

medium

critical

medium

medium

medium

critical

critical

medium

medium

critical

medium