This update addresses RHBZ#1468837, which caused bash to lack job control in mock chroots. (Note that glibc inside the chroot needs to be upgraded for the fix to be effective.)

In additon, two dynamic linker issues where fixed which are not security bugs, but received CVE IDs nevertheless (RHBZ#1524867, CVE-2017-1000408, CVE-2017-1000409).

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

この更新は、bashでmock chroot内のジョブコントロールができないRHBZ#1468837に対処します。（修正を有効にするには、chroot内のglibcをアップグレードする必要があることに注意してください。）

加えて、セキュリティバグではないが、CVE IDを受け取る2つの動的リンカーの問題が修正されました（RHBZ#1524867、CVE-2017-1000408、CVE-2017-1000409）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このglibc用の更新プログラムでは、以下の問題を修正します：

  - realpath（）関数の権限昇格バグを修正します。[CVE-2018-1000001、bsc#1074293]

  - ダイナミックELFローダーのメモリリークおよびバッファオーバーフローが修正されました。[CVE-2017-1000408、CVE-2017-1000409、bsc#1071319]

  - RPATHを処理するコードの問題が修正されました。この問題は、任意のライブラリからロードされたコードを実行するために攻撃者に悪用される可能性がありました。[CVE-2017-16997、bsc#1073231]

  - pthread_create()のメモリ解放後使用（use-after-free）バグによって引き起こされる可能性のあるクラッシュが修正されました。[bsc#1053188]

  - ユーザーが、最適化されたlibmvec.so APIを使用する共有オブジェクトを構築できないようにするバグが修正されました。
    [bsc#1070905]

  - glob()関数のメモリリークが修正されました。
    [CVE-2017-15670、CVE-2017-15671、CVE-2017-15804、bsc#1064569、bsc#1064580、bsc#1064583]

  - クラッシュの場合にsyscallエラーコード値を失うバグが修正されました。[bsc#1063675]

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

このglibc用の更新プログラムでは、以下の問題を修正します：

  - realpath（）関数の権限昇格バグを修正します。[CVE-2018-1000001、bsc#1074293]

  - ダイナミックELFローダーのメモリリークおよびバッファオーバーフローが修正されました。[CVE-2017-1000408、CVE-2017-1000409、bsc#1071319]

  - RPATHを処理するコードの問題が修正されました。この問題は、任意のライブラリからロードされたコードを実行するために攻撃者に悪用される可能性がありました。[CVE-2017-16997、bsc#1073231]

  - pthread_create()のメモリ解放後使用（use-after-free）バグによって引き起こされる可能性のあるクラッシュが修正されました。[bsc#1053188]

  - ユーザーが、最適化されたlibmvec.so APIを使用する共有オブジェクトを構築できないようにするバグが修正されました。
    [bsc#1070905]

  - glob()関数のメモリリークが修正されました。
    [CVE-2017-15670、CVE-2017-15671、CVE-2017-15804、bsc#1064569、bsc#1064580、bsc#1064583]

  - クラッシュの場合にsyscallエラーコード値を失うバグが修正されました。[bsc#1063675]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote NewStart CGSL host, running version MAIN 6.06, has glibc packages installed that are affected by multiple vulnerabilities:

  - The mq_notify function in the GNU C Library (aka glibc) versions 2.32 and 2.33 has a use-after-free. It     may use the notification thread attributes object (passed through its struct sigevent parameter) after it     has been freed by the caller, leading to a denial of service (application crash) or possibly unspecified     other impact. (CVE-2021-33574)

  - elf/dl-load.c in the GNU C Library (aka glibc or libc6) 2.19 through 2.26 mishandles RPATH and RUNPATH     containing $ORIGIN for a privileged (setuid or AT_SECURE) program, which allows local users to gain     privileges via a Trojan horse library in the current working directory, related to the fillin_rpath and     decompose_rpath functions. This is associated with misinterpretion of an empty RPATH/RUNPATH token as the     ./ directory. NOTE: this configuration of RPATH/RUNPATH for a privileged program is apparently very     uncommon; most likely, no such program is shipped with any common Linux distribution. (CVE-2017-16997)

  - The iconv program in the GNU C Library (aka glibc or libc6) 2.31 and earlier, when invoked with multiple     suffixes in the destination encoding (TRANSLATE or IGNORE) along with the -c option, enters an infinite     loop when processing invalid multi-byte input sequences, leading to a denial of service. (CVE-2016-10228)

  - The idna_to_ascii_4i function in lib/idna.c in libidn before 1.33 allows context-dependent attackers to     cause a denial of service (out-of-bounds read and crash) via 64 bytes of input. (CVE-2016-6261)

  - The stringprep_utf8_nfkc_normalize function in lib/nfkc.c in libidn before 1.33 allows context-dependent     attackers to cause a denial of service (out-of-bounds read and crash) via crafted UTF-8 data.
    (CVE-2016-6263)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for glibc fixes the following issues :

  - A privilege escalation bug in the realpath() function     has been fixed. [CVE-2018-1000001, bsc#1074293]

  - A memory leak and a buffer overflow in the dynamic ELF     loader has been fixed. [CVE-2017-1000408,     CVE-2017-1000409, bsc#1071319]

  - An issue in the code handling RPATHs was fixed that     could have been exploited by an attacker to execute code     loaded from arbitrary libraries. [CVE-2017-16997,     bsc#1073231]

  - A potential crash caused by a use-after-free bug in     pthread_create() has been fixed. [bsc#1053188]

  - A bug that prevented users to build shared objects which     use the optimized libmvec.so API has been fixed.
    [bsc#1070905]

  - A memory leak in the glob() function has been fixed.
    [CVE-2017-15670, CVE-2017-15671, CVE-2017-15804,     bsc#1064569, bsc#1064580, bsc#1064583]

  - A bug that would lose the syscall error code value in     case of crashes has been fixed. [bsc#1063675]

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the glibc packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - On the x86-64 architecture, the GNU C Library (aka     glibc) before 2.31 fails to ignore the     LD_PREFER_MAP_32BIT_EXEC environment variable during     program execution after a security transition, allowing     local attackers to restrict the possible mapping     addresses for loaded libraries and thus bypass ASLR for     a setuid program.(CVE-2019-19126)

  - The iconv feature in the GNU C Library (aka glibc or     libc6) through 2.32, when processing invalid multi-byte     input sequences in the EUC-KR encoding, may have a     buffer over-read.(CVE-2019-25013)

  - A buffer overflow in glibc 2.5 (released on September     29, 2006) and can be triggered through the     LD_LIBRARY_PATH environment variable. Please note that     many versions of glibc are not vulnerable to this issue     if patched for CVE-2017-1000366.(CVE-2017-1000409)

  - A memory leak in glibc 2.1.1 (released on May 24, 1999)     can be reached and amplified through the LD_HWCAP_MASK     environment variable. Please note that many versions of     glibc are not vulnerable to this issue if patched for     CVE-2017-1000366.(CVE-2017-1000408)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for glibc fixes the following issues :

  - A privilege escalation bug in the realpath() function     has been fixed. [CVE-2018-1000001, bsc#1074293]

  - A memory leak and a buffer overflow in the dynamic ELF     loader has been fixed. [CVE-2017-1000408,     CVE-2017-1000409, bsc#1071319]

  - An issue in the code handling RPATHs was fixed that     could have been exploited by an attacker to execute code     loaded from arbitrary libraries. [CVE-2017-16997,     bsc#1073231]

  - A potential crash caused by a use-after-free bug in     pthread_create() has been fixed. [bsc#1053188]

  - A bug that prevented users to build shared objects which     use the optimized libmvec.so API has been fixed.
    [bsc#1070905]

  - A memory leak in the glob() function has been fixed.
    [CVE-2017-15670, CVE-2017-15671, CVE-2017-15804,     bsc#1064569, bsc#1064580, bsc#1064583]

  - A bug that would lose the syscall error code value in     case of crashes has been fixed. [bsc#1063675]

This update was imported from the SUSE:SLE-12-SP2:Update update project.

GNU Cライブラリが、カーネルのgetcwd(2) syscallからのすべての可能な戻り値を適切に処理していないことがわかりました。ローカルの攻撃者は、これを悪用してsetuidプログラムで任意のコードを実行し、管理者権限を得る可能性があります。
(CVE-2018-1000001)

GNU Cライブラリの動的ローダーの_dl_init_paths()関数でメモリリークが発見されました。ローカルの攻撃者は、LD_HWCAP_MASK 環境変数の特別に細工された値を使用して、CVE-2017-1000409やハードリンク保護が無効化されたシステムの別の脆弱性とこの問題を組み合わせて悪用することで、管理者特権を得る可能性があります。(CVE-2017-1000408)

GNU Cライブラリの動的ローダーの_dl_init_paths()関数でヒープベースのバッファオーバーフローが発見されました。ローカルの攻撃者は、LD_LIBRARY_PATH環境変数の特別に細工された値を使用して、CVE-2017-1000408やハードリンク保護が無効化されたシステムの他の脆弱性とこの問題を組み合わせて悪用することで、管理者特権を得る可能性があります。
(CVE-2017-1000409)

GNU Cライブラリのglob()の実装でヒープベースのバッファオーバーフローを引き起こすoff-by-oneのエラーが発見されました。リモートの攻撃者がこれを悪用し、悪意をもって細工されたパターンを介してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-15670)

GNU Cライブラリのglob()実装で、~演算子を使用したユーザー名のアンエスケープ中に、ヒープベースのバッファオーバーフローが検出されました。
リモートの攻撃者がこれを悪用し、悪意をもって細工されたパターンを介してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-15804)

権限が設定された (setuid または AT_SECURE) プログラムに対して、GNU C ライブラリの動的ローダーが、$ORIGINを含む RPATH や RUNPATH を不適切に処理することがわかりました。ローカルの攻撃者がこれを悪用して、現在の作業ディレクトリで特別に細工されたライブラリを提供することで、管理者権限を可能性があります。(CVE-2017-16997)

SIZE_MAXに近いサイズのオブジェクトを割り当てようとすると、GNU Cライブラリのmalloc()実装が小さすぎるメモリブロックを返し、ヒープベースのオーバーフローが発生することがわかりました。攻撃者はこれを悪用して、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 17.10のみです。(CVE-2017-17426)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

據發現，GNU C 程式庫未正確處理來自核心 getcwd(2) 系統呼叫的所有可能傳回值。本機攻擊者可能會利用此弱點在 setuid 程式中執行任意程式碼，並取得系統管理權限。
(CVE-2018-1000001)

在 GNU C 程式庫動態載入器的 _dl_init_paths() 函式中發現記憶體洩漏。本機攻擊者可能會利用此弱點、LD_HWCAP_MASK 環境變數中特製的值，再搭配 CVE-2017-1000409 和停用永久連結保護之系統上的其他弱點，取得系統管理權限。(CVE-2017-1000408)

在 GNU C 程式庫動態載入器的 _dl_init_paths() 函式中發現堆積型緩衝區溢位。本機攻擊者可能會利用此弱點、LD_LIBRARY_PATH 環境變數中特製的值，再搭配 CVE-2017-1000408 和停用永久連結保護之系統上的其他弱點，取得系統管理權限。
(CVE-2017-1000409)

在 GNU C 程式庫 glob() 實作中發現差一錯誤，進而導致堆積型緩衝區溢位。攻擊者可能會利用此弱點透過惡意特製的模式造成拒絕服務，或可能執行任意程式碼。(CVE-2017-15670)

在 GNU C 程式庫 glob() 實作中解除具 ~ 運算子之使用者名稱的逸出期間，發現堆積型緩衝區溢位。
攻擊者可能會利用此弱點透過惡意特製的模式造成拒絕服務，或可能執行任意程式碼。
(CVE-2017-15804)

據發現，GNU C 程式庫動態載入器未正確處理 RPATH 和 RUNPATH，以上兩者包含有權 (setuid 或 AT_SECURE) 程式的 $ORIGIN。本機攻擊者可能會利用此弱點，透過在目前的工作目錄中提供特製程式庫，取得系統管理權限。(CVE-2017-16997)

據發現，如果嘗試配置的物件大小接近 SIZE_MAX，GNU C 程式庫 malloc() 實作會傳回太小的記憶體區塊，進而導致堆積型溢位。攻擊者可能會利用此弱點造成拒絕服務或執行任意程式碼。此問題僅影響了 Ubuntu 17.10。(CVE-2017-17426)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 glibc 套件受到多個弱點影響：

  - 在 libidn 1.33 之前的版本中，lib/idna.c 的 idna_to_ascii_4i 函式允許內容相依的攻擊者透過 64 位元組的輸入造成拒絕服務 (超出邊界讀取和當機)。(CVE-2016-6261)

  - 在 libidn 1.33 之前的版本中， lib/nfkc.c 的 stringprep_utf8_nfkc_normalize 函式允許內容相依的攻擊者透過建構的 UTF-8 資料造成拒絕服務 (超出邊界讀取和當機)。
    (CVE-2016-6263)

  - 可透過 LD_HWCAP_MASK 環境變數造成 glibc 2.1.1 (發佈於 1999 年 5 月 24 日) 中發生記憶體洩漏並放大其影響。請注意，若針對 CVE-2017-1000366 進行修補，則多個 glibc 版本都不會受到此問題的影響。(CVE-2017-1000408)

  - glibc 2.5 (發佈於 2006 年 9 月 29 日) 中存在緩衝區溢位，可透過 LD_LIBRARY_PATH 環境變數觸發。請注意，若針對 CVE-2017-1000366 進行修補，則多個 glibc 版本都不會受到此問題的影響。(CVE-2017-1000409)

  - 在 Libidn2 2.0.4 之前的版本中，puny_decode.c 的 decode_digit 函式中存在整數溢位，遠端攻擊者可藉此造成拒絕服務，也可能造成其他不明影響。 (CVE-2017-14062)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 之前的版本中存在差一錯誤，可導致 glob.c 的 glob 函式中發生堆積型緩衝區溢位，這與使用後跟長字串的 ~ 運算子處理主目錄有關。(CVE-2017-15670)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 之前的版本中，glob.c 的 glob 函式在具有 ~ 運算子的使用者名稱解除逸出期間發生緩衝區溢位問題。(CVE-2017-15804)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.19 至 2.26 版中，elf/dl-load.c 未針對具權限的 (setuid 或 AT_SECURE) 程式，正確處理含有 $ORIGIN 的 RPATH 和 RUNPATH，本機使用者可藉此透過目前工作目錄中的特洛伊木馬程式庫取得權限，這與 fillin_rpath 和 decompose_rpath 函式有關。這與將空 RPATH/RUNPATH 權杖誤解譯為 ./ 目錄有關。注意：針對具權限程式的這一 RPATH/RUNPATH 組態顯然非常罕見；很可能是因為所有常見的 Linux 發行版本都沒有隨附此類程式。(CVE-2017-16997)

  - 如果嘗試配置的物件大小接近 SIZE_MAX，GNU C 程式庫 (亦即 glibc 或 libc6) 2.26 中的 malloc 函式會傳回過小的記憶體區塊，進而導致堆積型溢位。這是個別執行緒快取 (即 tcache) 功能啟用的程式碼路徑缺少整數溢位檢查所致。(CVE-2017-17426)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.21 至 2.27 的 sysdeps/i386/i686/multiarch/memcpy-sse2-unaligned.S 中，如果來源記憶體範圍跨越位址空間中間，i386 的 SSE2 最佳化 memmove 實作未正確執行重疊的記憶體檢查，導致複製作業產生的資料損毀。這可能會向內容相依的攻擊者洩漏資訊，或者導致拒絕服務或潛在的程式碼執行。(CVE-2017-18269)

  - 在 glibc 2.26 及之前的版本中，realpath() 對 getcwd() 的使用會產生混淆，可用於在目的地緩衝區之前寫入，進而導致緩衝區反向溢位並可能執行程式碼。
    (CVE-2018-1000001)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 及之前的版本中，stdlib/canonicalize.c 在處理 realpath 函式中非常長的路徑名稱引數時，可能會在 32 位元架構遭遇整數溢位，進而導致堆疊型緩衝區溢位，而且可能會執行任意程式碼。
    (CVE-2018-11236)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 及之前的版本中，mempcpy 函式的 AVX-512 最佳化實作可能在目標緩衝區之外寫入資料，進而導致
    __mempcpy_avx512_no_vzeroupper 中發生緩衝區溢位。(CVE-2018-11237)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 及之前的版本中，嘗試透過 getaddrinfo() 解析特別建構的主機名稱會導致配置未結束的通訊端描述元。這與 if_nametoindex() 函式有關。(CVE-2018-19591)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.29 及之前版本中，posix/regexec.c 的 proced_next_node 中存在堆積型緩衝區過度讀取問題，這是嘗試不區分大小寫的規則運算式比對所致。(CVE-2019-9169)

  - 如果 80 位長的雙精度函式輸入項中包含非正式位元模式，則  2.32 之前的 GNU C 程式庫 (即 glibc 或 libc6) 可在範圍縮小期間造成堆疊上緩衝區溢位，向 x86 目標上的 sinl 傳送 0x5d414141414141410000 值時即可看到。這與 sysdeps/ieee754/ldbl-96/e_rem_pio2l.c 有關。 (CVE-2020-10029)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3534-1 advisory.

    It was discovered that the GNU C library did not properly handle all of the possible return values from     the kernel getcwd(2) syscall. A local attacker could potentially exploit this to execute arbitrary code in     setuid programs and gain administrative privileges. (CVE-2018-1000001)

    A memory leak was discovered in the _dl_init_paths() function in the GNU C library dynamic loader. A local     attacker could potentially exploit this with a specially crafted value in the LD_HWCAP_MASK environment     variable, in combination with CVE-2017-1000409 and another vulnerability on a system with hardlink     protections disabled, in order to gain administrative privileges. (CVE-2017-1000408)

    A heap-based buffer overflow was discovered in the _dl_init_paths() function in the GNU C library dynamic     loader. A local attacker could potentially exploit this with a specially crafted value in the     LD_LIBRARY_PATH environment variable, in combination with CVE-2017-1000408 and another vulnerability on a     system with hardlink protections disabled, in order to gain administrative privileges. (CVE-2017-1000409)

    An off-by-one error leading to a heap-based buffer overflow was discovered in the GNU C library glob()     implementation. An attacker could potentially exploit this to cause a denial of service or execute     arbitrary code via a maliciously crafted pattern. (CVE-2017-15670)

    A heap-based buffer overflow was discovered during unescaping of user names with the ~ operator in the GNU     C library glob() implementation. An attacker could potentially exploit this to cause a denial of service     or execute arbitrary code via a maliciously crafted pattern. (CVE-2017-15804)

    It was discovered that the GNU C library dynamic loader mishandles RPATH and RUNPATH containing $ORIGIN     for privileged (setuid or AT_SECURE) programs. A local attacker could potentially exploit this by     providing a specially crafted library in the current working directory in order to gain administrative     privileges. (CVE-2017-16997)

    It was discovered that the GNU C library malloc() implementation could return a memory block that is too     small if an attempt is made to allocate an object whose size is close to SIZE_MAX, resulting in a heap-     based overflow. An attacker could potentially exploit this to cause a denial of service or execute     arbitrary code. This issue only affected Ubuntu 17.10. (CVE-2017-17426)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote NewStart CGSL host, running version MAIN 6.02, has glibc packages installed that are affected by multiple vulnerabilities:

  - The idna_to_ascii_4i function in lib/idna.c in libidn before 1.33 allows context-dependent attackers to     cause a denial of service (out-of-bounds read and crash) via 64 bytes of input. (CVE-2016-6261)

  - The stringprep_utf8_nfkc_normalize function in lib/nfkc.c in libidn before 1.33 allows context-dependent     attackers to cause a denial of service (out-of-bounds read and crash) via crafted UTF-8 data.
    (CVE-2016-6263)

  - A memory leak in glibc 2.1.1 (released on May 24, 1999) can be reached and amplified through the     LD_HWCAP_MASK environment variable. Please note that many versions of glibc are not vulnerable to this     issue if patched for CVE-2017-1000366. (CVE-2017-1000408)

  - A buffer overflow in glibc 2.5 (released on September 29, 2006) and can be triggered through the     LD_LIBRARY_PATH environment variable. Please note that many versions of glibc are not vulnerable to this     issue if patched for CVE-2017-1000366. (CVE-2017-1000409)

  - Integer overflow in the decode_digit function in puny_decode.c in Libidn2 before 2.0.4 allows remote     attackers to cause a denial of service or possibly have unspecified other impact. (CVE-2017-14062)

  - The GNU C Library (aka glibc or libc6) before 2.27 contains an off-by-one error leading to a heap-based     buffer overflow in the glob function in glob.c, related to the processing of home directories using the ~     operator followed by a long string. (CVE-2017-15670)

  - The glob function in glob.c in the GNU C Library (aka glibc or libc6) before 2.27 contains a buffer     overflow during unescaping of user names with the ~ operator. (CVE-2017-15804)

  - elf/dl-load.c in the GNU C Library (aka glibc or libc6) 2.19 through 2.26 mishandles RPATH and RUNPATH     containing $ORIGIN for a privileged (setuid or AT_SECURE) program, which allows local users to gain     privileges via a Trojan horse library in the current working directory, related to the fillin_rpath and     decompose_rpath functions. This is associated with misinterpretion of an empty RPATH/RUNPATH token as the     ./ directory. NOTE: this configuration of RPATH/RUNPATH for a privileged program is apparently very     uncommon; most likely, no such program is shipped with any common Linux distribution. (CVE-2017-16997)

  - The malloc function in the GNU C Library (aka glibc or libc6) 2.26 could return a memory block that is too     small if an attempt is made to allocate an object whose size is close to SIZE_MAX, potentially leading to     a subsequent heap overflow. This occurs because the per-thread cache (aka tcache) feature enables a code     path that lacks an integer overflow check. (CVE-2017-17426)

  - An SSE2-optimized memmove implementation for i386 in sysdeps/i386/i686/multiarch/memcpy-sse2-unaligned.S     in the GNU C Library (aka glibc or libc6) 2.21 through 2.27 does not correctly perform the overlapping     memory check if the source memory range spans the middle of the address space, resulting in corrupt data     being produced by the copy operation. This may disclose information to context-dependent attackers, or     result in a denial of service, or, possibly, code execution. (CVE-2017-18269)

  - In glibc 2.26 and earlier there is confusion in the usage of getcwd() by realpath() which can be used to     write before the destination buffer leading to a buffer underflow and potential code execution.
    (CVE-2018-1000001)

  - stdlib/canonicalize.c in the GNU C Library (aka glibc or libc6) 2.27 and earlier, when processing very     long pathname arguments to the realpath function, could encounter an integer overflow on 32-bit     architectures, leading to a stack-based buffer overflow and, potentially, arbitrary code execution.
    (CVE-2018-11236)

  - An AVX-512-optimized implementation of the mempcpy function in the GNU C Library (aka glibc or libc6) 2.27     and earlier may write data beyond the target buffer, leading to a buffer overflow in
    __mempcpy_avx512_no_vzeroupper. (CVE-2018-11237)

  - In the GNU C Library (aka glibc or libc6) through 2.28, attempting to resolve a crafted hostname via     getaddrinfo() leads to the allocation of a socket descriptor that is not closed. This is related to the     if_nametoindex() function. (CVE-2018-19591)

  - In the GNU C Library (aka glibc or libc6) through 2.29, proceed_next_node in posix/regexec.c has a heap-     based buffer over-read via an attempted case-insensitive regular-expression match. (CVE-2019-9169)

  - The GNU C Library (aka glibc or libc6) before 2.32 could overflow an on-stack buffer during range     reduction if an input to an 80-bit long double function contains a non-canonical bit pattern, a seen when     passing a 0x5d414141414141410000 value to sinl on x86 targets. This is related to     sysdeps/ieee754/ldbl-96/e_rem_pio2l.c. (CVE-2020-10029)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

发现 GNU C 库未能正确处理内核 getcwd(2) syscall 的所有可能返回值。本地攻击者可利用此问题在 setuid 程序执行任意代码并获取管理权限。
(CVE-2018-1000001)

发现 GNU C 库动态加载程序的 _dl_init_paths() 函数中存在内存泄露问题。本地攻击者可能利用此漏洞与 LD_HWCAP_MASK 环境变量中的特制值，结合 CVE-2017-1000409 以及系统上禁用硬链接保护的另一漏洞，以获取管理权限。(CVE-2017-1000408)

发现 GNU C 库动态加载程序的 _dl_init_paths() 函数中存在基于堆栈的缓冲区溢出。本地攻击者可能利用此漏洞与 LD_LIBRARY_PATH 环境变量中的特制值，结合 CVE-2017-1000408 以及系统上禁用硬链接保护的另一漏洞，以获取管理权限。
(CVE-2017-1000409)

发现 GNU C 库 glob() 实施中存在大小差一错误，导致基于堆栈的缓冲区溢出。攻击者可能利用此漏洞造成拒绝服务，或通过恶意特制模式执行任意代码。(CVE-2017-15670)

发现 GNU C 库 glob() 实施在含 ~ 运算符的用户名反转义过程中存在基于堆栈的缓冲区溢出。
攻击者可能利用此漏洞造成拒绝服务，或通过恶意特制模式执行任意代码。
(CVE-2017-15804)

发现 GNU C 库动态加载程序未能正确处理包含特权的（setuid 或 AT_SECURE）程序的 $ORIGIN 的 RPATH 和 RUNPATH。本地攻击者可能利用此问题在当前工作目录提供特制库，以获取管理权限。(CVE-2017-16997)

发现 GNU C 库 malloc() 实施如果尝试分配整体大小接近 SIZE_MAX 的对象，会返回过小的内存块，从而导致基于堆栈的溢出。攻击者可利用此问题造成拒绝服务或执行任意代码。此问题仅影响 Ubuntu 17.10。(CVE-2017-17426)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 glibc 程序包受到多个漏洞的影响：

  - 在低于 1.33 的 libidn 版本中，上下文有关的攻击者可利用 lib/idna.c 的 idna_to_ascii_4i 函数，通过 64 字节输入，造成拒绝服务（越界读取和崩溃）。(CVE-2016-6261)

  - 在低于 1.33 的 libidn 版本中，上下文有关的攻击者可利用 lib/nfkc.c 的 stringprep_utf8_nfkc_normalize 函数，通过构建的 UTF-8 数据，造成拒绝服务（越界读取和崩溃）。
    (CVE-2016-6263)

  - glibc 2.1.1（1999 年 5 月 24 日发布）中存在内存泄漏，通过 LD_HWCAP_MASK 环境变量可利用此漏洞，并放大影响。请注意，如果已对 CVE-2017-1000366 进行修补，许多 glibc 版本都不易受到此问题的影响。(CVE-2017-1000408)

  - glibc 2.5（2006 年 9 月 29 日发布）中存在缓冲区溢出，通过 LD_LIBRARY_PATH 环境变量可触发此漏洞。请注意，如果已对 CVE-2017-1000366 进行修补，许多 glibc 版本都不易受到此问题的影响。(CVE-2017-1000409)

  - 在低于 2.0.4 的 Libidn2 版本中，puny_decode.c 的 decode_digit 函数存在整数溢出，远程攻击者可利用此漏洞，造成拒绝服务或可能造成其他不明影响。(CVE-2017-14062)

  - 版本低于 2.27 的 GNU C 库（又称为 glibc 或 libc6）包含差一错误，导致 glob.c 的 glob 函数存在基于堆的缓冲区溢出漏洞，这与使用 ~ 运算符后跟长字符串的主目录处理相关。(CVE-2017-15670)

  - 在低于 2.27 的 GNU C 库（又称为 glibc 或 libc6）中，glob.c 的 glob 函数在含运算符 ~ 的用户名非转义过程中存在缓冲区溢出漏洞。(CVE-2017-15804)

  - GNU C 库（又称为 glibc 或 libc6）2.19 - 2.26 中的 elf/dl-load.c 未正确处理具有权限的（setuid 或 AT_SECURE）程序含有 $ORIGIN 的 RPATH 和 RUNPATH，本地用户可利用此漏洞，通过当前工作目录中的特洛伊木马库获取权限，这与 fillin_rpath 和 decompose_rpath 函数相关。这与将空 RPATH/RUNPATH 令牌误解译为 ./ 目录有关。注意：针对具权限程序的此 RPATH/RUNPATH 配置显然非常罕见；很可能是，任何常见的 Linux 发行版本都没有随附此类程序。(CVE-2017-16997)

  - 如果尝试分配大小接近 SIZE_MAX 的对象，GNU C 库（又称为 glibc 或 libc6）2.26 中的 malloc 函数会返回过小的内存块，可能导致后续的堆溢出。存在此问题的原因是，每线程缓存（又称为 tcache）功能启用缺少整数溢出检查的代码路径。(CVE-2017-17426)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.21 - 2.27 的 sysdeps/i386/i686/multiarch/memcpy-sse2-unaligned.S 中，如果源内存范围跨越地址空间中间部分，针对 i386 的 SSE2 优化 memmove 实现无法正确执行重叠内存检查，从而导致复制操作生成损坏数据。此漏洞可能导致向上下文有关的攻击者泄露信息、拒绝服务或可能导致执行代码。(CVE-2017-18269)

  - 在 glibc 2.26 及较早版本中，同时使用 getcwd() 和 realpath() 会产生混淆，攻击者可利用此漏洞，在目的地缓冲区之前写入数据，从而导致缓冲区下溢，并可能执行代码。
    (CVE-2018-1000001)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.27 及较早版本的 stdlib/canonicalize.c 中，处理 realpath 函数过长的路径名参数时，可能会在 32 位架构上遭遇整数溢出，导致基于堆栈的缓冲区溢出，并可能执行任意代码。
    (CVE-2018-11236)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.27 及较早版本中，mempcpy 函数的 AVX-512 优化实现可能在目标缓冲区之外写入数据，
    从而导致 __mempcpy_avx512_no_vzeroupper 发生缓冲区溢出。(CVE-2018-11237)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.28 及之前版本中，尝试通过 getaddrinfo() 解析构建的主机名会导致分配未结束的套接字描述符。这与 if_nametoindex() 函数相关。(CVE-2018-19591)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.29 及之前版本中，posix/regexec.c 的 proceed_next_node 通过尝试匹配不区分大小写的正则表达式，造成基于堆的缓冲区过度读取。(CVE-2019-9169)

  - 如果 80 位长双重函数的输入包含非规范位模式，如在将 0x5d414141414141410000 值传递至 x86 目标上的 sinl 时所见，2.32 之前的 GNU C 库（亦称 glibc 或 libc6）会在范围检查期间导致堆栈上的缓冲区溢出。这与 sysdeps/ieee754/ldbl-96/e_rem_pio2l.c 相关。(CVE-2020-10029)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105918	Fedora 27 : glibc (2017-828f8a8fc6)	Nessus	Fedora Local Security Checks	2018/1/15	2025/11/4	high
105918	Fedora 27：glibc（2017-828f8a8fc6）	Nessus	Fedora Local Security Checks	2018/1/15	2025/11/4	high
106059	openSUSEセキュリティ更新プログラム：glibc（openSUSE-2018-30）	Nessus	SuSE Local Security Checks	2018/1/16	2025/11/3	critical
106044	SUSE SLED12 / SLES12セキュリティ更新プログラム：glibc（SUSE-SU-2018:0074-1）	Nessus	SuSE Local Security Checks	2018/1/15	2025/11/3	critical
266254	NewStart CGSL MAIN 6.06 : glibc Multiple Vulnerabilities (NS-SA-2025-0229)	Nessus	NewStart CGSL Local Security Checks	2025/9/30	2025/9/30	critical
106044	SUSE SLED12 / SLES12 Security Update : glibc (SUSE-SU-2018:0074-1)	Nessus	SuSE Local Security Checks	2018/1/15	2025/11/3	critical
147607	EulerOS Virtualization 3.0.2.6 : glibc (EulerOS-SA-2021-1412)	Nessus	Huawei Local Security Checks	2021/3/10	2024/1/10	high
106059	openSUSE Security Update : glibc (openSUSE-2018-30)	Nessus	SuSE Local Security Checks	2018/1/16	2025/11/3	critical
106134	Ubuntu 14.04 LTS / 16.04 LTS : GNU C ライブラリの脆弱性 (USN-3534-1)	Nessus	Ubuntu Local Security Checks	2018/1/18	2025/9/3	critical
106134	Ubuntu 14.04 LTS / 16.04 LTS：GNU C Library 弱點 (USN-3534-1)	Nessus	Ubuntu Local Security Checks	2018/1/18	2025/9/3	critical
147282	NewStart CGSL MAIN 6.02：glibc 多個弱點 (NS-SA-2021-0053)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2022/5/10	critical
106134	Ubuntu 14.04 LTS / 16.04 LTS : GNU C Library vulnerabilities (USN-3534-1)	Nessus	Ubuntu Local Security Checks	2018/1/18	2025/9/3	critical
147282	NewStart CGSL MAIN 6.02 : glibc Multiple Vulnerabilities (NS-SA-2021-0053)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2022/5/10	critical
106134	Ubuntu 14.04 LTS / 16.04 LTS：GNU C 库漏洞 (USN-3534-1)	Nessus	Ubuntu Local Security Checks	2018/1/18	2025/9/3	critical
147282	NewStart CGSL MAIN 6.02：glibc 多个漏洞 (NS-SA-2021-0053)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2022/5/10	critical

检测

插件搜索

high

high

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical