遠端主機上安裝的 glibc 版本是 2.26-53 之前版本。因此，會受到 ALAS2-2021-1703 公告中所提及的一個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc) 2.33 以及之前的所有版本中，當使用不受信任的特製模式呼叫時，wordexp 函式可能會發生損毀或讀取 parse_param (posix/wordexp.c 中) 中的任意記憶體，進而可能導致拒絕服務或資訊洩漏。發生這種情況是因為使用了 atoi，但本應該使用 strtoul 來確保計算正確。(CVE-2021-35942)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Linux 2：glibc (ALAS-2021-1703)

critical Nessus Plugin ID 153426

找不到變更記錄