远程 Debian 10 主机上安装的程序包受到 dla-3152 公告中提及的多个漏洞影响。

  - 在 GNU C 库（也称为 glibc 或 libc6）2.31 及之前的版本中，当在目标编码（TRANSLATE 或 IGNORE）中使用多个后缀及 -c 选项调用 iconv 程序时，该程序会在处理无效的多字节输入序列时进入无限循环，进而导致拒绝服务。(CVE-2016-10228)

  - 在 x86-64 架构中，2.31 之前的 GNU C 库（也称为 glibc）在安全转换后的程序执行过程中无法忽略 LD_PREFER_MAP_32BIT_EXEC 环境变量，本地攻击者可利用此漏洞，限制加载库的可能映射地址，从而绕过用于 setuid 程序的 ASLR。(CVE-2019-19126)

  - 在 GNU C 库（也称为 glibc 或 libc6）2.32 及之前所有版本中，iconv 功能在处理 EUC-KR 编码中的无效多字节输入序列时，可能存在缓冲区过度读取的问题。(CVE-2019-25013)

  - 如果 80 位长双重函数的输入包含非规范位模式，如在将 0x5d414141414141410000 值传递至 x86 目标上的 sinl 时所见，2.32 之前的 GNU C 库（亦称 glibc 或 libc6）会在范围检查期间导致堆栈上的缓冲区溢出。这与 sysdeps/ieee754/ldbl-96/e_rem_pio2l.c 相关。(CVE-2020-10029)

  - 在执行 tiltil 扩展期间，发现 glibc 上游版本 (2.14) 中引入了释放后使用漏洞。包含初始 tilde 且后跟有效用户名的目录路径受到此问题的影响。本地攻击者可通过创建特别构建的路径利用此缺陷，此文档可能会在经 glob 函数处理时，导致任意代码执行。此缺陷已在版本 2.32 中修复。(CVE-2020-1752)

  - 2.32 及更低版本的 GNU C 库（也称为 glibc 或 libc6） 中的 iconv 函数在以 IBM1364、IBM1371、IBM1388、IBM1390 和 IBM1399  编码处理无效的多字节输入序列时，无法推进输入状态，这可导致应用程序中的无限循环，从而导致拒绝服务，此漏洞与 CVE-2016-10228 不同。(CVE-2020-27618)

  - GNU glibc 2.30.9000 的 ARMv7 memcpy() 实施中存在一个可利用的签名比较漏洞。对“num”参数使用负值（在使用 GNU glibc 实施的 ARMv7 目标上）调用 memcpy() 会导致签名比较漏洞。如果攻击者将“num”参数下溢至 memcpy()，则此漏洞可能导致写入越界内存和远程代码执行等未定义的行为。此外，此 memcpy() 实施允许程序在本应发生分段错误或崩溃的情况下继续执行。
    危险在于，后续执行及此代码的迭代将与此损坏的数据一起执行。(CVE-2020-6096)

  - GNU C 库（即 glibc 或 libc6）2.29 至 2.33 中的名称服务器缓存后台程序 (nscd) 在处理 netgroup 查找请求时，可能会因双重释放而崩溃，进而可能导致服务降级，或拒绝本地系统服务。此问题与 netgroupcache.c 相关。
    (CVE-2021-27645)

  - 在 GNU C 库（也称为 glibc 或 libc6）2.32 和较早版本中，当处理 ISO-2022-JP-3 编码中的无效输入序列时，iconv 函数导致代码路径中的断言失败并中止程序，进而可能导致拒绝服务。(CVE-2021-3326)

  - GNU C 库（即 glibc）2.32 和 2.33 版的 mq_notify 函数中存在释放后使用。此函数在被调用程序释放后，可使用通知线程属性对象（通过其 sigevent 结构参数传递），从而造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2021-33574)

  - 当以不受信任的构建模式调用时，GNU C 库（也称为 glibc）2.33 及之前版本中的 wordexp 函数可能会崩溃或读取 parse_param 中的任意内存（在 posix/wordexp.c 中），从而可能导致拒绝服务或信息泄露。发生此问题的原因是使用了 atoi，但应使用 strtoul 来确保计算正确无误。(CVE-2021-35942)

  - 在 glibc 中发现一个缺陷。当缓冲区的大小正好为 1 时，getcwd() 中的差一缓冲区上溢和下溢可能导致内存损坏。可控制 setuid 程序中传递给 getcwd() 的输入缓冲区和大小的本地攻击者可以利用此缺陷执行任意代码并提升自己在系统上的权限。(CVE-2021-3999)

  - GNU C 库（也称为 glibc）2.34 sunrpc 模块中已弃用的兼容性函数 svcunix_create 在未验证其路径参数长度的情况下便将参数复制到堆栈上，这可能造成缓冲区溢出，从而可能导致拒绝服务或（如果构建应用程序时，未启用堆栈保护程序）任意代码执行问题。 (CVE-2022-23218)

  - GNU C 库（也称为 glibc）2.34 sunrpc 模块中已弃用的兼容性函数 clnt_create 在未验证其主机名参数长度的情况下便将参数复制到堆栈上，这可能造成缓冲区溢出，从而可能导致拒绝服务或（如果构建应用程序时，未启用堆栈保护程序）任意代码执行问题。 (CVE-2022-23219)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-9234 公告中提及的多个漏洞的影响。

  - glibc：getcwd() 中存在差一缓冲区上溢/下溢漏洞 (CVE-2021-3999)

  - GNU C 库（也称为 glibc）2.34 sunrpc 模块中已弃用的兼容性函数 svcunix_create 在未验证其路径参数长度的情况下便将参数复制到堆栈上，这可能造成缓冲区溢出，从而可能导致拒绝服务或（如果构建应用程序时，未启用堆栈保护程序）任意代码执行问题。 (CVE-2022-23218)

  - GNU C 库（也称为 glibc）2.34 sunrpc 模块中已弃用的兼容性函数 clnt_create 在未验证其主机名参数长度的情况下便将参数复制到堆栈上，这可能造成缓冲区溢出，从而可能导致拒绝服务或（如果构建应用程序时，未启用堆栈保护程序）任意代码执行问题。 (CVE-2022-23219)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 F5 Networks BIG-IP 版本低于 15.1.9 / 16.1.4 / 17.1.0 版。因此，该程序受到 K24207649 公告中提及的一个漏洞影响。

    在 glibc 中发现一个缺陷。当缓冲区的大小正好为 1 时，getcwd() 中的差一缓冲区上溢和下溢可能导致内存损坏。可控制 setuid 程序中传递给 getcwd() 的输入缓冲区和大小的本地攻击者可以利用此缺陷执行任意代码并提升自己在系统上的权限。(CVE-2021-3999)影响：在 glibc 中发现一个缺陷。当缓冲区的大小正好为 1 时，getcwd() 中的差一缓冲区上溢和下溢可能导致内存损坏。可控制 setuid 程序中传递给 getcwd() 的输入缓冲区和大小的本地攻击者可以利用此缺陷运行任意代码并提升自己在系统上的权限。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:896 中提及的漏洞的影响。

  - 在 glibc 中发现一个缺陷。当缓冲区的大小正好为 1 时，getcwd() 中的差一缓冲区上溢和下溢可能导致内存损坏。可控制 setuid 程序中传递给 getcwd() 的输入缓冲区和大小的本地攻击者可以利用此缺陷执行任意代码并提升自己在系统上的权限。(CVE-2021-3999)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:0896 中提及的多个漏洞的影响。

  - 在 glibc 中发现一个缺陷。当缓冲区的大小正好为 1 时，getcwd() 中的差一缓冲区上溢和下溢可能导致内存损坏。可控制 setuid 程序中传递给 getcwd() 的输入缓冲区和大小的本地攻击者可以利用此缺陷执行任意代码并提升自己在系统上的权限。(CVE-2021-3999)

  - GNU C 库（也称为 glibc）2.34 sunrpc 模块中已弃用的兼容性函数 svcunix_create 在未验证其路径参数长度的情况下便将参数复制到堆栈上，这可能造成缓冲区溢出，从而可能导致拒绝服务或（如果构建应用程序时，未启用堆栈保护程序）任意代码执行问题。 (CVE-2022-23218)

  - GNU C 库（也称为 glibc）2.34 sunrpc 模块中已弃用的兼容性函数 clnt_create 在未验证其主机名参数长度的情况下便将参数复制到堆栈上，这可能造成缓冲区溢出，从而可能导致拒绝服务或（如果构建应用程序时，未启用堆栈保护程序）任意代码执行问题。 (CVE-2022-23219)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-6762-1 公告中提及的多个漏洞的影响。

  - 在版本 2.20 之前的 GNU C 库（亦称为 glibc 或 libc6）中，nscd 在处理网络组请求时未正确计算内部缓冲区的大小，从而可能导致 nscd 后台程序崩溃或以运行 nscd 的用户的身份执行代码。(CVE-2014-9984)

  - 2.22 之前版本的 GNU C 库（又称为 glibc 或 libc6）中的 end_pattern（从 internal_fnmatch 调用）可允许上下文有关的攻击者造成拒绝服务（应用程序崩溃），使用具有 **(!() 模式的 fnmatch 库函数即为一例。注意：这与 CVE-2015-8984 不同；
    此外，某些 Linux 发行版本已修复 CVE-2015-8984 ，但并未修复此额外的 fnmatch 问题。
    (CVE-2015-20109)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.27 及较早版本的 stdlib/canonicalize.c 中，处理 realpath 函数过长的路径名参数时，可能会在 32 位架构上遭遇整数溢出，导致基于堆栈的缓冲区溢出，并可能执行任意代码。
    (CVE-2018-11236)

  - 在 glibc 中发现一个缺陷。当缓冲区的大小正好为 1 时，getcwd() 中的差一缓冲区上溢和下溢可能导致内存损坏。可控制 setuid 程序中传递给 getcwd() 的输入缓冲区和大小的本地攻击者可以利用此缺陷执行任意代码并提升自己在系统上的权限。(CVE-2021-3999)

  - GNU C 库 2.39 和更早版本中的 iconv() 函数在将字符串转换为 ISO-2022-CN-EXT 字符集时，可使传递给它的输出缓冲区溢出最多 4 个字节，这可能导致应用程序崩溃或邻近变量被覆盖。(CVE-2024-2961)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 glibc 版本低于 2.26-61。因此，该应用程序受到 ALAS2-2022-1857 公告中提及的漏洞的影响。

  - 在 glibc 中发现一个缺陷。当缓冲区的大小正好为 1 时，getcwd() 中的差一缓冲区上溢和下溢可能导致内存损坏。可控制 setuid 程序中传递给 getcwd() 的输入缓冲区和大小的本地攻击者可以利用此缺陷执行任意代码并提升自己在系统上的权限。(CVE-2021-3999)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5310-2 公告中提及的多个漏洞影响。

    USN-5310-1 修复了 GNU 中的多个漏洞。此更新提供针对 Ubuntu 16.04 ESM 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:0896 公告中提及的多个漏洞的影响。

  - glibc：getcwd() 中存在差一缓冲区上溢/下溢漏洞 (CVE-2021-3999)

  - glibc：通过多个长路径名在 svcunix_create 中造成基于堆栈的缓冲区溢出漏洞 (CVE-2022-23218)

  - glibc：通过一个长路径名在 sunrpc clnt_create 中造成基于堆栈的缓冲区溢出漏洞 (CVE-2022-23219)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-0896 公告中提及的多个漏洞的影响。

  - glibc：getcwd() 中存在差一缓冲区上溢/下溢漏洞 (CVE-2021-3999)

  - GNU C 库（也称为 glibc）2.34 sunrpc 模块中已弃用的兼容性函数 svcunix_create 在未验证其路径参数长度的情况下便将参数复制到堆栈上，这可能造成缓冲区溢出，从而可能导致拒绝服务或（如果构建应用程序时，未启用堆栈保护程序）任意代码执行问题。 (CVE-2022-23218)

  - GNU C 库（也称为 glibc）2.34 sunrpc 模块中已弃用的兼容性函数 clnt_create 在未验证其主机名参数长度的情况下便将参数复制到堆栈上，这可能造成缓冲区溢出，从而可能导致拒绝服务或（如果构建应用程序时，未启用堆栈保护程序）任意代码执行问题。 (CVE-2022-23219)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202208-24 中所述漏洞的影响（GNU C Library：多个漏洞）

  - 当以不受信任的构建模式调用时，GNU C 库（也称为 glibc）2.33 及之前版本中的 wordexp 函数可能会崩溃或读取 parse_param 中的任意内存（在 posix/wordexp.c 中），从而可能导致拒绝服务或信息泄露。发生此问题的原因是使用了 atoi，但应使用 strtoul 来确保计算正确无误。(CVE-2021-35942)

  - 在 GNU C 库（也称为 glibc）2.34 及之前的所有版本中，librt 中的 sysdeps/unix/sysv/linux/mq_notify.c 会错误处理某些 NOTIFY_REMOVED 数据，导致空指针取消引用。注意：此漏洞是作为 CVE-2021-33574 修复程序的副作用而被引入。(CVE-2021-38604)

  - GNU C 库（也称为 glibc）2.34 sunrpc 模块中已弃用的兼容性函数 svcunix_create 在未验证其路径参数长度的情况下便将参数复制到堆栈上，这可能造成缓冲区溢出，从而可能导致拒绝服务或（如果构建应用程序时，未启用堆栈保护程序）任意代码执行问题。 (CVE-2022-23218)

  - GNU C 库（也称为 glibc）2.34 sunrpc 模块中已弃用的兼容性函数 clnt_create 在未验证其主机名参数长度的情况下便将参数复制到堆栈上，这可能造成缓冲区溢出，从而可能导致拒绝服务或（如果构建应用程序时，未启用堆栈保护程序）任意代码执行问题。 (CVE-2022-23219)

  - 请检查引用的 CVE 标识符以了解详细信息。(CVE-2021-3998)

  - glibc：getcwd() 中存在差一缓冲区上溢/下溢漏洞 (CVE-2021-3999)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.10 主机上安装的程序包受到 USN-5310-1 公告中提及的多个漏洞的影响。

  - 在 GNU C 库（也称为 glibc 或 libc6）2.31 及之前的版本中，当在目标编码（TRANSLATE 或 IGNORE）中使用多个后缀及 -c 选项调用 iconv 程序时，该程序会在处理无效的多字节输入序列时进入无限循环，进而导致拒绝服务。(CVE-2016-10228)

  - 在 GNU C 库（也称为 glibc 或 libc6）2.32 及之前所有版本中，iconv 功能在处理 EUC-KR 编码中的无效多字节输入序列时，可能存在缓冲区过度读取的问题。(CVE-2019-25013)

  - GNU glibc 2.30.9000 的 ARMv7 memcpy() 实施中存在一个可利用的签名比较漏洞。对“num”参数使用负值（在使用 GNU glibc 实施的 ARMv7 目标上）调用 memcpy() 会导致签名比较漏洞。如果攻击者将“num”参数下溢至 memcpy()，则此漏洞可能导致写入越界内存和远程代码执行等未定义的行为。此外，此 memcpy() 实施允许程序在本应发生分段错误或崩溃的情况下继续执行。
    危险在于，后续执行及此代码的迭代将与此损坏的数据一起执行。(CVE-2020-6096)

  - 2.32 及更低版本的 GNU C 库（也称为 glibc 或 libc6） 中的 iconv 函数在以 IBM1364、IBM1371、IBM1388、IBM1390 和 IBM1399  编码处理无效的多字节输入序列时，无法推进输入状态，这可导致应用程序中的无限循环，从而导致拒绝服务，此漏洞与 CVE-2016-10228 不同。(CVE-2020-27618)

  - 在 GNU C 库（也称为 glibc 或 libc6）2.30 至 2.32 版本中，iconv 函数在转换包含不可逆字符的 UCS4 文本时，会使代码路径中的断言失败并中止程序，进而可能导致拒绝服务。(CVE-2020-29562)

  - 在 GNU C 库（也称为 glibc 或 libc6）2.32 和较早版本中，当处理 ISO-2022-JP-3 编码中的无效输入序列时，iconv 函数导致代码路径中的断言失败并中止程序，进而可能导致拒绝服务。(CVE-2021-3326)

  - GNU C 库（即 glibc 或 libc6）2.29 至 2.33 中的名称服务器缓存后台程序 (nscd) 在处理 netgroup 查找请求时，可能会因双重释放而崩溃，进而可能导致服务降级，或拒绝本地系统服务。此问题与 netgroupcache.c 相关。
    (CVE-2021-27645)

  - 当以不受信任的构建模式调用时，GNU C 库（也称为 glibc）2.33 及之前版本中的 wordexp 函数可能会崩溃或读取 parse_param 中的任意内存（在 posix/wordexp.c 中），从而可能导致拒绝服务或信息泄露。发生此问题的原因是使用了 atoi，但应使用 strtoul 来确保计算正确无误。(CVE-2021-35942)

  - GNU C 库（也称为 glibc）2.34 sunrpc 模块中已弃用的兼容性函数 svcunix_create 在未验证其路径参数长度的情况下便将参数复制到堆栈上，这可能造成缓冲区溢出，从而可能导致拒绝服务或（如果构建应用程序时，未启用堆栈保护程序）任意代码执行问题。 (CVE-2022-23218)

  - GNU C 库（也称为 glibc）2.34 sunrpc 模块中已弃用的兼容性函数 clnt_create 在未验证其主机名参数长度的情况下便将参数复制到堆栈上，这可能造成缓冲区溢出，从而可能导致拒绝服务或（如果构建应用程序时，未启用堆栈保护程序）任意代码执行问题。 (CVE-2022-23219)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
166426	Debian DLA-3152-1：glibc - LTS 安全更新	Nessus	Debian Local Security Checks	2022/10/23	2025/1/22	critical
159070	Oracle Linux 8：glibc (ELSA-2022-9234)	Nessus	Oracle Linux Local Security Checks	2022/3/18	2024/11/2	critical
160391	F5 网络 BIG-IP：GNU C 库 (glibc) 漏洞 (K24207649)	Nessus	F5 Networks Local Security Checks	2022/4/30	2025/3/27	high
158965	Rocky Linux 8glibc (RLSA-2022:896)	Nessus	Rocky Linux Local Security Checks	2022/3/16	2023/11/6	high
184981	Rocky Linux 8glibc (RLSA-2022:0896)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	critical
194950	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：GNU C Library 漏洞 (USN-6762-1)	Nessus	Ubuntu Local Security Checks	2024/5/2	2024/10/21	critical
166411	Amazon Linux 2：glibc (ALAS-2022-1857)	Nessus	Amazon Linux Local Security Checks	2022/10/21	2024/12/11	high
158680	Ubuntu 16.04 ESM：GNU C Library 漏洞 (USN-5310-2)	Nessus	Ubuntu Local Security Checks	2022/3/7	2024/10/29	critical
158943	RHEL 8：glibc (RHSA-2022:0896)	Nessus	Red Hat Local Security Checks	2022/3/15	2024/11/7	critical
158999	Oracle Linux 8：glibc (ELSA-2022-0896)	Nessus	Oracle Linux Local Security Checks	2022/3/16	2024/11/1	critical
164108	GLSA-202208-24：GNU C Library：多个漏洞	Nessus	Gentoo Local Security Checks	2022/8/15	2023/10/16	critical
158502	Ubuntu 18.04 LTS / 20.04 LTS：GNU C 库漏洞 (USN-5310-1)	Nessus	Ubuntu Local Security Checks	2022/3/1	2024/8/29	critical

检测

插件搜索

critical

critical

high

high

critical

critical

high

critical

critical

critical

critical

critical