遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-6762-1 公告中所提及的多個弱點影響。

  - 在 2.20 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，nscd 在處理 netgroup 要求時，未正確計算內部緩衝區的大小，可能導致 nscd 程序損毀，或以執行 nscd 的使用者身分執行程式碼。(CVE-2014-9984)

  - 在 2.22 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，end_pattern (從 internal_fnmatch 呼叫) 可能允許內容相依的攻擊者造成拒絕服務 (應用程式損毀)，使用具有 * 的 fnmatch 程式庫函式即為一例*(!() 模式。注意：這與 CVE-2015-8984不同；
    此外，部分 Linux 發行版本已修正 CVE-2015-8984，但尚未修正此額外的 fnmatch 問題。
    (CVE-2015-20109)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 及之前的版本中，stdlib/canonicalize.c 在處理 realpath 函式中非常長的路徑名稱引數時，可能會在 32 位元架構遭遇整數溢位，進而導致堆疊型緩衝區溢位，而且可能會執行任意程式碼。
    (CVE-2018-11236)

  - 在 glibc 中發現一個瑕疵。當緩衝區大小正好為 1 時，getcwd() 中的差一緩衝區溢位弱點和反向溢位弱點可能導致記憶體損毀。若本機攻擊者可控制 setuid 程式中傳遞至 getcwd() 的輸入緩衝區和輸入大小，則可利用此缺陷執行任意程式碼，並提升其在系統上的權限。(CVE-2021-3999)

  - 將字串轉換為 ISO-2022-CN-EXT 字元集時，GNU C Library 2.39 和更舊版本中的 iconv() 函式可能會造成傳遞給它的輸出緩衝區溢位最多 4 個位元組，攻擊者可利用此問題造成應用程式當機或相鄰變數被覆寫。(CVE-2024-2961)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : GNU C 程式庫弱點 (USN-6762-1)

critical Nessus Plugin ID 194950

版本 1.1

版本 1.0

版本 1.1 Aug 28, 2024, 7:43 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202408281943
版本 1.0 May 3, 2024, 4:53 AM New Plugin Feed: 202405030453