符合特定條件時，在 GNU C 程式庫 (亦即 glibc 或 libc6) 的 __mempcpy_avx512_no_vzeroupper 函式中發現一個緩衝區溢位。攻擊者可利用此弱點造成拒絕服務或可能執行程式碼。(CVE-2018-11237) GNU C 程式庫 (亦即 glibc 或 libc6) 2.19 到 2.26 中的 elf/dl-load.c 未針對具權限的 (setuid 或 AT_SECURE) 程式，正確處理含有 $ORIGIN 的 RPATH 和 RUNPATH，進而允許本機使用者透過目前工作目錄中的特洛伊木馬程式庫取得權限，這與 fillin_rpath 和 decompose_rpath 函式有關。這與將空 RPATH/RUNPATH 權杖誤解譯為「./」目錄有關。注意：具權限程式的這個 RPATH/RUNPATH 設定顯然非常罕見；很可能是，任何常見的 Linux 發行版本都沒有隨附此類程式。(CVE-2017-16997) GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 和更舊版本中的 stdlib/canonicalize.c 在對 realpath 函式處理非常長的路徑名稱引數時，可能會在 32 位元架構遭遇整數溢位，進而導致堆疊型緩衝區溢位，而且可能會執行任意程式碼。(CVE-2018-11236) 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.26 和更舊版本的 memalign 函式中，實作 posix_memalign 時發生的整數溢位可造成這些函式傳回過小的堆積區域的指標，進而可能導致堆積損毀。(CVE-2018-6485)

偵測

Amazon Linux AMI：glibc (ALAS-2018-1109)

critical Nessus Plugin ID 119468

找不到變更記錄