Florian Weimer 发现 GNU C 库未正确处理某些内存操作。远程攻击者可利用此问题造成 GNU C 库崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2017-12133) 发现 GNU C 库未正确处理某些经 SSE2 优化的 memmove 操作。远程攻击者可利用此问题造成 GNU C 库崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2017-18269) 发现 GNU C 库未正确处理某些 pathname 操作。远程攻击者可利用此问题造成 GNU C 库崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2018-11236) 发现 GNU C 库未正确处理某些经 AVX-512 优化的 mempcpy 操作。远程攻击者可利用此问题造成 GNU C 库崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2018-11237) 发现 GNU C 库未正确处理某些主机名查询。远程攻击者可利用此问题造成 GNU C 库崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 18.04 LTS。
(CVE-2018-19591) Jakub Wilk 发现 GNU C 库未正确处理某些 memalign 函数。远程攻击者可利用此问题造成 GNU C 库崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2018-6485) 发现 GNU C 库在安全转换后，错误忽略 LD_PREFER_MAP_32BIT_EXEC 环境变量。本地攻击者可利用此问题绕过 ASLR 限制。(CVE-2019-19126) 发现 GNU C 库未正确处理某些正则表达式。远程攻击者可能利用此问题造成 GNU C 库崩溃，从而导致拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2019-9169) 发现 GNU C 库未正确处理某些位模式。远程攻击者可利用此问题造成 GNU C 库崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS 和  Ubuntu 18.04 LTS。(CVE-2020-10029) 发现 GNU C 库未正确处理 PowerPC 上的某些信号蹦床。远程攻击者可利用此问题造成 GNU C 库崩溃，进而导致拒绝服务或可能执行任意代码。(CVE-2020-1751) 发现 GNU C 库未正确处理 tilde 扩展。远程攻击者可利用此问题造成 GNU C 库崩溃，进而导致拒绝服务或可能执行任意代码。(CVE-2020-1752)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 glibc 程序包受到多个漏洞的影响：

  - 在处理 PowerPC 上的信号蹦床时，在 2.31 之前的 glibc 中发现越界写入漏洞。具体而言，回溯函数在存储帧地址时未正确检查数组边界，从而导致拒绝服务或可能导致执行代码。此漏洞最大的威胁在于系统可用性。(CVE-2020-1751)

  - 在执行 tiltil 扩展期间，发现 glibc上游版本 (2.14) 中引入了释放后使用漏洞。包含初始 tilde 且后跟有效用户名的目录路径受到此问题的影响。本地攻击者可通过创建特别构建的 XML 文档利用此缺陷，此文档可能会在经 glob 函数处理时，导致任意代码执行。此缺陷已在版本 2.32 中修复。(CVE-2020-1752)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4444 公告中提及的多个漏洞的影响。

  - glibc：cosl、sinl、sincosl 和 tanl 函数中存在来自构建输入的堆栈损坏 (CVE-2020-10029)

  - glibc：powerpc 的回溯函数中存在数组溢出 (CVE-2020-1751)

  - glibc：扩展 ~user 时，glob() 函数中存在释放后使用 (CVE-2020-1752)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4444 公告中提及的多个漏洞的影响。

  - 在执行 tiltil 扩展期间，发现 glibc上游版本 (2.14) 中引入了释放后使用漏洞。包含初始 tilde 且后跟有效用户名的目录路径受到此问题的影响。本地攻击者可通过创建特别构建的 XML 文档利用此缺陷，此文档可能会在经 glob 函数处理时，导致任意代码执行。此缺陷已在版本 2.32 中修复。(CVE-2020-1752)

  - 在处理 PowerPC 上的信号蹦床时，在 2.31 之前的 glibc 中发现越界写入漏洞。具体而言，回溯函数在存储帧地址时未正确检查数组边界，从而导致拒绝服务或可能导致执行代码。此漏洞最大的威胁在于系统可用性。(CVE-2020-1751)

  - 如果 80 位长双重函数的输入包含非规范位模式，如在将 0x5d414141414141410000 值传递至 x86 目标上的 sinl 时所见，2.32 之前的 GNU C 库（亦称 glibc 或 libc6）会在范围检查期间导致堆栈上的缓冲区溢出。这与 sysdeps/ieee754/ldbl-96/e_rem_pio2l.c 相关。(CVE-2020-10029)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4444 公告中提及的多个漏洞的影响。

  - glibc：cosl、sinl、sincosl 和 tanl 函数中存在来自构建输入的堆栈损坏 (CVE-2020-10029)

  - glibc：powerpc 的回溯函数中存在数组溢出 (CVE-2020-1751)

  - glibc：扩展 ~user 时，glob() 函数中存在释放后使用 (CVE-2020-1752)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138166	Ubuntu 16.04 LTS / 18.04 LTS：GNU C 库漏洞 (USN-4416-1)	Nessus	Ubuntu Local Security Checks	2020/7/7	2023/10/21	critical
147246	NewStart CGSL MAIN 6.02：glibc 多个漏洞 (NS-SA-2021-0069)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2022/5/10	high
142396	RHEL 8：glibc (RHSA-2020: 4444)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/4/28	high
142780	Oracle Linux 8：glibc (ELSA-2020-4444)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/2/9	high
145977	CentOS 8：glibc (CESA-2020: 4444)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high

检测

插件搜索

critical

high

high

high

high