在 uClibc 中發現數個弱點；uClibc 是標準 C 程式庫的一個實作 (比 glibc 小很多)，這使它很適用於內嵌系統。

CVE-2016-2224 修正透過特製 DNS 回覆 (會導致無限迴圈) 而造成的拒絕服務。CVE-2016-2225 修正透過特製封包 (會使 libc/inet/resolv.c 中的剖析器提早終止) 而造成的拒絕服務。

CVE-2016-6264 據發現，libc/string/arm/memset.S 中的「BLT」指示會檢查已簽署的值。如果 memset 的參數為負數，則新增到 PC 的值會很大。攻擊者如果控制 memset 的長度參數，也可以控制 PC 暫存器的值。

針對 Debian 7「Wheezy」，這些問題已在 0.9.32-1+deb7u1 版本中修正。

建議您升級 uclibc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 uClibc 中发现多个漏洞；uClibc 是比 glibc 小很多的标准 C 库的一个实现，可用于内嵌系统。

CVE-2016-2224 修复通过特别构建的 DNS 回复（可导致无限循环）而可能造成的拒绝服务。CVE-2016-2225 修复通过特别构建的数据包（可使 libc/inet/resolv.c 中的解析器提早终止）而可能造成的拒绝服务。

CVE-2016-6264 已发现 libc/string/arm/memset.S 中的“BLT”指令会检查已签署的值。如果 memset 的参数为负数，则添加到 PC 的值会很大。攻击者若能控制 memset 的 length 参数，则也可以控制 PC 寄存器的值。

对于 Debian 7“Wheezy”，这些问题已在 0.9.32-1+deb7u1 版本中修复。

建议您升级 uclibc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2016-6264 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

针对 CVE-2016-6264 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Power64マクロを更新します

----

以下のためのセキュリティ修正 CVE-2016-6264

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

標準的な C ライブラリの実装である uClibc で、いくつかの脆弱性が発見されました。uClibc は glibc よりもかなり小さく、組み込みシステムに有効です。

CVE-2016-2224 特別に細工された DNS 応答を通じた潜在的なサービス拒否を修正します。この DNS 応答により、無限ループが発生する可能性があります。CVE-2016-2225 特別に細工されたパケットを通じた潜在的なサービス拒否を修正します。このパケットにより、libc/inet/resolv.c のパーサーが早期に終了します。

CVE-2016-6264 libc/string/arm/memset.S の「BLT」命令が符号付きの値をチェックしていることが判明しました。memset のパラメーターがマイナスの場合、PC に追加される値は大きくなります。memset の長さのパラメーターをコントロールしている攻撃者が、PC レジスターの値もコントロールできます。

Debian 7「Wheezy」では、これらの問題はバージョン 0.9.32-1+deb7u1 で修正されました。

uclibc パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2016-6264 に対するセキュリティ修正

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Several vulnerabilities have been discovered in uClibc, an implementation of the standard C library that is much smaller than glibc, which makes it useful for embedded systems.

CVE-2016-2224 Fix possible denial of service via a specially crafted DNS reply that could cause an infinite loop.    CVE-2016-2225 Fix possible denial of service via specially crafted packet that will make the parser in libc/inet/resolv.c terminate early.

CVE-2016-6264 It was found that 'BLT' instruction in libc/string/arm/memset.S checks for signed values. If the parameter of memset is negative, then value added to the PC will be large. An attacker that controls the length parameter of memset can also control the value of PC register.

For Debian 7 'Wheezy', these problems have been fixed in version 0.9.32-1+deb7u1.

We recommend that you upgrade your uclibc packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Security fix for CVE-2016-6264

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Update Power64 macro

----

Security fix for CVE-2016-6264

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92568	Debian DLA-561-1：uclibc 安全性更新	Nessus	Debian Local Security Checks	2016/7/27	2026/1/30	high
92568	Debian DLA-561-1：uclibc 安全更新	Nessus	Debian Local Security Checks	2016/7/27	2026/1/30	high
93140	Fedora 24︰uClibc (2016-53cc023dd6)	Nessus	Fedora Local Security Checks	2016/8/29	2026/1/28	high
93140	Fedora 24：uClibc (2016-53cc023dd6)	Nessus	Fedora Local Security Checks	2016/8/29	2026/1/28	high
94796	Fedora 25：uClibc（2016-417ceefc85）	Nessus	Fedora Local Security Checks	2016/11/15	2026/1/19	high
92568	Debian DLA-561-1：uclibc セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/27	2026/1/30	high
93140	Fedora 24：uClibc（2016-53cc023dd6）	Nessus	Fedora Local Security Checks	2016/8/29	2026/1/28	high
92568	Debian DLA-561-1 : uclibc security update	Nessus	Debian Local Security Checks	2016/7/27	2026/1/30	high
93140	Fedora 24 : uClibc (2016-53cc023dd6)	Nessus	Fedora Local Security Checks	2016/8/29	2026/1/28	high
94796	Fedora 25 : uClibc (2016-417ceefc85)	Nessus	Fedora Local Security Checks	2016/11/15	2026/1/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high