远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:3092 公告中提及的多个漏洞的影响。

  - glibc：在 elf/dl-load.c 中不当处理 RPATH 会被用于执行从任意库加载的代码 (CVE-2017-16997)

  - glibc：memalign 函数的 posix_memalign 中存在整数溢出漏洞 (CVE-2018-6485)

  - glibc：在 32 位架构上的 stdlib/canonicalize.c 中发现整数溢出，导致出现基于堆栈的缓冲区溢出 (CVE-2018-11236)

  - glibc：__mempcpy_avx512_no_vzeroupper 中存在缓冲区溢出漏洞 (CVE-2018-11237)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201804-02 中所述漏洞的影响（glibc：多个漏洞）在 glibc 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可能可执行任意代码、提升权限、造成拒绝服务情况或造成其他不明影响。解决方法：目前无任何已知的解决方法。

符合特定条件时，在 GNU C 库 (亦即 glibc 或 libc6) 的 __mempcpy_avx512_no_vzeroupper 函数中发现缓冲区溢出。攻击者可利用此漏洞造成拒绝服务或可能执行代码。(CVE-2018-11237) GNU C 库 (亦即 glibc 或 libc6) 2.19 到 2.26 中的 elf/dl-load.c 未针对具权限的 (setuid 或 AT_SECURE) 程序，正确处理含有 $ORIGIN 的 RPATH 和 RUNPATH，进而允许本地用户通过当前作业目录中的特洛伊木马库获得权限，这与 fillin_rpath 和 decompose_rpath 函数有关。这与将空 RPATH/RUNPATH 令牌误解译为 ‘./’ 目录有关。注意：具权限程序的 RPATH/RUNPATH 配置显然非常罕见；最可能的情况是，任何常见的 Linux 发行版都没有附带此类程序。(CVE-2017-16997) GNU C 库 (亦即 glibc 或 libc6) 2.27 和更旧版本中的 stdlib/canonicalize.c 在对 realpath 函数处理非常长的路径名称参数时，可能会在 32 位架构中遭遇整数溢出，进而导致堆栈缓冲区溢出，而且可能执行任意代码。(CVE-2018-11236) 在 GNU C 库 (亦即 glibc 或 libc6) 2.26 和更旧版本的 memalign 函数中，实施 posix_memalign 时发生的整数溢出可造成这些函数返回过小的堆区域指针，进而可能导致堆崩溃。(CVE-2018-6485)

安全修复：

  - glibc：在 elf/dl-load.c 中不当处理 RPATH 会被用于执行从任意库加载的代码 (CVE-2017-16997)

  - glibc：在 memalign 函数的 posix_memalign 中发现整数溢出 (CVE-2018-6485)

  - glibc：在 32 位架构上的 stdlib/canonicalize.c 中发现整数溢出，导致出现基于堆栈的缓冲区溢出 (CVE-2018-11236)

  - glibc：__mempcpy_avx512_no_vzeroupper 中发生缓冲区溢出 (CVE-2018-11237)

根据安装的 glibc 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：GNU C 库 (亦即 glibc 或 libc6) 2.19 到 2.26 中的 elf/dl-load.c 未针对具权限的 (setuid 或 AT_SECURE) 程序，正确处理含有 $ORIGIN 的 RPATH 和 RUNPATH，进而允许本地用户通过当前作业目录中的特洛伊木马库获得权限，这与 fillin_rpath 和 decompose_rpath 函数有关。这与将空 RPATH/RUNPATH 令牌误解译为 './' 目录有关。请注意：针对具权限程序的此 RPATH/RUNPATH 配置显然非常罕见；很可能是，任何常见的 Linux 发行版本都没有随附此类程序。(CVE-2017-16997) - 在 GNU C 库（亦即 glibc 或 libc6）中的 sunrpc/clnt_udp.c 的 clntudp_call 函数中的基于堆栈的缓冲区溢出，允许远程服务器造成拒绝服务（崩溃）或可能通过大量特制 ICMP 和 UDP 数据包造成其他不明影响。(CVE-2016-4429) - 在 GNU C 库（亦即 glibc 或 libc6）2.21 之前版本 strxfrm 函数中的整数溢出，允许环境相关的攻击者造成拒绝服务（崩溃）或可能通过长字符串执行任意代码，因此触发基于堆栈的缓冲区溢出。(CVE-2015-8982) - 符合特定条件时，在 GNU C 库（亦即 glibc 或 libc6）的 __mempcpy_avx512_no_vzeroupper 函数中发现缓冲区溢出。攻击者可利用此漏洞造成拒绝服务或可能执行代码。(CVE-2018-11237) - 在 glibc 2.20 版本之前的 posix_spawn_file_actions_addopen 函数未根据 POSIX 规格复制其路径参数，允许环境相关的攻击者触发释放后使用漏洞。(CVE-2014-4043) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 glibc 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：GNU C 库 (亦即 glibc 或 libc6) 2.19 到 2.26 中的 elf/dl-load.c 未针对具权限的 (setuid 或 AT_SECURE) 程序，正确处理含有 $ORIGIN 的 RPATH 和 RUNPATH，进而允许本地用户通过当前作业目录中的特洛伊木马库获得权限，这与 fillin_rpath 和 decompose_rpath 函数有关。这与将空 RPATH/RUNPATH 令牌误解译为 './' 目录有关。注意：针对特权程序的这个 RPATH/RUNPATH 配置显然非常罕见；最可能的情况是，任何常见的 Linux 发行版都没有附带此类程序。(CVE-2017-16997) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

glibc 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。安全修复：* glibc：在 elf/dl-load.c 中不当处理 RPATH 会被用于执行从任意库加载的代码 (CVE-2017-16997) * glibc：在 memalign 函数的 posix_memalign 中发现整数溢出 (CVE-2018-6485) * glibc：在 32 位架构的 stdlib/canonicalize.c 中发现整数溢出，导致基于堆栈的缓冲区溢出 (CVE-2018-11236) * glibc：在 __mempcpy_avx512_no_vzeroupper 中发现缓冲区溢出 (CVE-2018-11237) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 glibc 程序包：- 在 GNU C 库（亦即 glibc 或 libc6）2.26 和更旧版本的 memalign 函数中，实现 posix_memalign 时发生的整数溢出可造成这些函数返回过小的堆区域的指针，进而可能导致堆损坏。(CVE-2018-6485) - GNU C 库 (亦即 glibc 或 libc6) 2.19 到 2.26 中的 elf/dl-load.c 未针对具权限的 (setuid 或 AT_SECURE) 程序正确处理含有 $ORIGIN 的 RPATH 和 RUNPATH，进而允许本地用户通过当前工作目录中的特洛伊木马库获得权限，这与 fillin_rpath 和 decompose_rpath 函数有关。这与将空 RPATH/RUNPATH 令牌误解译为 ./ 目录有关。请注意：针对具权限程序的此 RPATH/RUNPATH 配置显然非常罕见；很可能是，任何常见的 Linux 发行版本都没有随附此类程序。(CVE-2017-16997) - 符合特定条件时，在 GNU C 库 (亦即 glibc 或 libc6) 的 __mempcpy_avx512_no_vzeroupper 函数中发现缓冲区溢出。攻击者可利用此漏洞造成拒绝服务或可能执行代码。(CVE-2018-11237) - 2.27 或更早版本 GNU C 库（亦称为 glibc 或 libc6）中的 stdlib/canonicalize.c，在处理 realpath 函数的过长路径名参数时，可能在 32 位架构上遭遇整数溢出，导致基于堆栈的缓冲区溢出并可能导致执行任意代码。(CVE-2018-11236) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-3092 公告中提及的多个漏洞影响。

  - GNU C 库（又称为 glibc 或 libc6）2.19 - 2.26 中的 elf/dl-load.c 未正确处理具有权限的（setuid 或 AT_SECURE）程序含有 $ORIGIN 的 RPATH 和 RUNPATH，本地用户可利用此漏洞，通过当前工作目录中的特洛伊木马库获取权限，这与 fillin_rpath 和 decompose_rpath 函数相关。这与将空 RPATH/RUNPATH 令牌误解译为 ./ 目录有关。注意：针对具权限程序的此 RPATH/RUNPATH 配置显然非常罕见；很可能是，任何常见的 Linux 发行版本都没有随附此类程序。(CVE-2017-16997)

  - 在 GNU C 库（亦即 glibc 或 libc6）2.26 和更早版本的 memalign 函数中，实现 posix_memalign 时发生的整数溢出可造成这些函数返回过小的堆区域的指针，进而可能导致堆损坏。(CVE-2018-6485)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.27 及较早版本的 stdlib/canonicalize.c 中，处理 realpath 函数过长的路径名参数时，可能会在 32 位架构上遭遇整数溢出，导致基于堆栈的缓冲区溢出，并可能执行任意代码。
    (CVE-2018-11236)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.27 及较早版本中，mempcpy 函数的 AVX-512 优化实现可能在目标缓冲区之外写入数据，
    __mempcpy_avx512_no_vzeroupper。(CVE-2018-11237)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU C 库（又称为 glibc 或 libc6）2.19 - 2.26 中的 elf/dl-load.c 未正确处理具有权限的（setuid 或 AT_SECURE）程序含有 $ORIGIN 的 RPATH 和 RUNPATH，本地用户可利用此漏洞，通过当前工作目录中的特洛伊木马库获取权限，这与 fillin_rpath 和 decompose_rpath 函数相关。这与将空 RPATH/RUNPATH 令牌误解译为 ./ 目录有关。注意：特权程序的这种 RPATH/RUNPATH 配置显然很少见；最有可能的是，任何常见的 Linux 发行版本都未随附此类程序。 (CVE-2017-16997)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

发现 GNU C 库未能正确处理内核 getcwd(2) syscall 的所有可能返回值。本地攻击者可利用此问题在 setuid 程序执行任意代码并获取管理权限。
(CVE-2018-1000001)

发现 GNU C 库动态加载程序的 _dl_init_paths() 函数中存在内存泄露问题。本地攻击者可能利用此漏洞与 LD_HWCAP_MASK 环境变量中的特制值，结合 CVE-2017-1000409 以及系统上禁用硬链接保护的另一漏洞，以获取管理权限。(CVE-2017-1000408)

发现 GNU C 库动态加载程序的 _dl_init_paths() 函数中存在基于堆栈的缓冲区溢出。本地攻击者可能利用此漏洞与 LD_LIBRARY_PATH 环境变量中的特制值，结合 CVE-2017-1000408 以及系统上禁用硬链接保护的另一漏洞，以获取管理权限。
(CVE-2017-1000409)

发现 GNU C 库 glob() 实施中存在大小差一错误，导致基于堆栈的缓冲区溢出。攻击者可能利用此漏洞造成拒绝服务，或通过恶意特制模式执行任意代码。(CVE-2017-15670)

发现 GNU C 库 glob() 实施在含 ~ 运算符的用户名反转义过程中存在基于堆栈的缓冲区溢出。
攻击者可能利用此漏洞造成拒绝服务，或通过恶意特制模式执行任意代码。
(CVE-2017-15804)

发现 GNU C 库动态加载程序未能正确处理包含特权的（setuid 或 AT_SECURE）程序的 $ORIGIN 的 RPATH 和 RUNPATH。本地攻击者可能利用此问题在当前工作目录提供特制库，以获取管理权限。(CVE-2017-16997)

发现 GNU C 库 malloc() 实施如果尝试分配整体大小接近 SIZE_MAX 的对象，会返回过小的内存块，从而导致基于堆栈的溢出。攻击者可利用此问题造成拒绝服务或执行任意代码。此问题仅影响 Ubuntu 17.10。(CVE-2017-17426)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 glibc 程序包受到多个漏洞的影响：

  - 在低于 1.33 的 libidn 版本中，上下文有关的攻击者可利用 lib/idna.c 的 idna_to_ascii_4i 函数，通过 64 字节输入，造成拒绝服务（越界读取和崩溃）。(CVE-2016-6261)

  - 在低于 1.33 的 libidn 版本中，上下文有关的攻击者可利用 lib/nfkc.c 的 stringprep_utf8_nfkc_normalize 函数，通过构建的 UTF-8 数据，造成拒绝服务（越界读取和崩溃）。
    (CVE-2016-6263)

  - glibc 2.1.1（1999 年 5 月 24 日发布）中存在内存泄漏，通过 LD_HWCAP_MASK 环境变量可利用此漏洞，并放大影响。请注意，如果已对 CVE-2017-1000366 进行修补，许多 glibc 版本都不易受到此问题的影响。(CVE-2017-1000408)

  - glibc 2.5（2006 年 9 月 29 日发布）中存在缓冲区溢出，通过 LD_LIBRARY_PATH 环境变量可触发此漏洞。请注意，如果已对 CVE-2017-1000366 进行修补，许多 glibc 版本都不易受到此问题的影响。(CVE-2017-1000409)

  - 在低于 2.0.4 的 Libidn2 版本中，puny_decode.c 的 decode_digit 函数存在整数溢出，远程攻击者可利用此漏洞，造成拒绝服务或可能造成其他不明影响。(CVE-2017-14062)

  - 版本低于 2.27 的 GNU C 库（又称为 glibc 或 libc6）包含差一错误，导致 glob.c 的 glob 函数存在基于堆的缓冲区溢出漏洞，这与使用 ~ 运算符后跟长字符串的主目录处理相关。(CVE-2017-15670)

  - 在低于 2.27 的 GNU C 库（又称为 glibc 或 libc6）中，glob.c 的 glob 函数在含运算符 ~ 的用户名非转义过程中存在缓冲区溢出漏洞。(CVE-2017-15804)

  - GNU C 库（又称为 glibc 或 libc6）2.19 - 2.26 中的 elf/dl-load.c 未正确处理具有权限的（setuid 或 AT_SECURE）程序含有 $ORIGIN 的 RPATH 和 RUNPATH，本地用户可利用此漏洞，通过当前工作目录中的特洛伊木马库获取权限，这与 fillin_rpath 和 decompose_rpath 函数相关。这与将空 RPATH/RUNPATH 令牌误解译为 ./ 目录有关。注意：针对具权限程序的此 RPATH/RUNPATH 配置显然非常罕见；很可能是，任何常见的 Linux 发行版本都没有随附此类程序。(CVE-2017-16997)

  - 如果尝试分配大小接近 SIZE_MAX 的对象，GNU C 库（又称为 glibc 或 libc6）2.26 中的 malloc 函数会返回过小的内存块，可能导致后续的堆溢出。存在此问题的原因是，每线程缓存（又称为 tcache）功能启用缺少整数溢出检查的代码路径。(CVE-2017-17426)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.21 - 2.27 的 sysdeps/i386/i686/multiarch/memcpy-sse2-unaligned.S 中，如果源内存范围跨越地址空间中间部分，针对 i386 的 SSE2 优化 memmove 实现无法正确执行重叠内存检查，从而导致复制操作生成损坏数据。此漏洞可能导致向上下文有关的攻击者泄露信息、拒绝服务或可能导致执行代码。(CVE-2017-18269)

  - 在 glibc 2.26 及较早版本中，同时使用 getcwd() 和 realpath() 会产生混淆，攻击者可利用此漏洞，在目的地缓冲区之前写入数据，从而导致缓冲区下溢，并可能执行代码。
    (CVE-2018-1000001)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.27 及较早版本的 stdlib/canonicalize.c 中，处理 realpath 函数过长的路径名参数时，可能会在 32 位架构上遭遇整数溢出，导致基于堆栈的缓冲区溢出，并可能执行任意代码。
    (CVE-2018-11236)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.27 及较早版本中，mempcpy 函数的 AVX-512 优化实现可能在目标缓冲区之外写入数据，
    从而导致 __mempcpy_avx512_no_vzeroupper 发生缓冲区溢出。(CVE-2018-11237)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.28 及之前版本中，尝试通过 getaddrinfo() 解析构建的主机名会导致分配未结束的套接字描述符。这与 if_nametoindex() 函数相关。(CVE-2018-19591)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.29 及之前版本中，posix/regexec.c 的 proceed_next_node 通过尝试匹配不区分大小写的正则表达式，造成基于堆的缓冲区过度读取。(CVE-2019-9169)

  - 如果 80 位长双重函数的输入包含非规范位模式，如在将 0x5d414141414141410000 值传递至 x86 目标上的 sinl 时所见，2.32 之前的 GNU C 库（亦称 glibc 或 libc6）会在范围检查期间导致堆栈上的缓冲区溢出。这与 sysdeps/ieee754/ldbl-96/e_rem_pio2l.c 相关。(CVE-2020-10029)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118527	RHEL 7：glibc (RHSA-2018:3092)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	critical
108822	GLSA-201804-02：glibc：多个漏洞	Nessus	Gentoo Local Security Checks	2018/4/4	2024/11/21	critical
119468	Amazon Linux AMI : glibc (ALAS-2018-1109)	Nessus	Amazon Linux Local Security Checks	2018/12/7	2024/7/17	critical
119182	Scientific Linux 安全更新：SL7.x x86_64 上的 glibc (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	critical
126294	EulerOS 2.0 SP5：glibc (EulerOS-SA-2019-1667)	Nessus	Huawei Local Security Checks	2019/6/27	2025/2/18	critical
123725	EulerOS Virtualization 2.5.3：glibc (EulerOS-SA-2019-1257)	Nessus	Huawei Local Security Checks	2019/4/4	2024/6/5	high
118992	CentOS 7 : glibc (CESA-2018:3092)	Nessus	CentOS Local Security Checks	2018/11/16	2022/5/27	critical
127214	NewStart CGSL CORE 5.04 / MAIN 5.04：glibc 多个漏洞 (NS-SA-2019-0040)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical
180807	Oracle Linux 7：glibc (ELSA-2018-3092)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
221057	Linux Distros 未修补的漏洞: CVE-2017-16997	Nessus	Misc.	2025/3/4	2025/8/7	high
106134	Ubuntu 14.04 LTS / 16.04 LTS：GNU C 库漏洞 (USN-3534-1)	Nessus	Ubuntu Local Security Checks	2018/1/18	2024/8/27	critical
147282	NewStart CGSL MAIN 6.02：glibc 多个漏洞 (NS-SA-2021-0053)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2022/5/10	critical

检测

插件搜索

critical

critical

critical

critical

critical

high

critical

critical

critical

high

critical

critical