CentOS Linux 6 主機安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1776605836 公告中提及的多個弱點影響。

  - 在 glibc 2.26 及之前的版本中，realpath() 對 getcwd() 的使用會產生混淆，可用於在目的地緩衝區之前寫入，進而導致緩衝區反向溢位並可能執行程式碼。
    (CVE-2018-1000001)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 及之前的版本中，嘗試透過 getaddrinfo() 解析特別建構的主機名稱會導致配置未結束的通訊端描述元。這與 if_nametoindex() 函式有關。(CVE-2018-19591)

  在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.26 和更舊版本的 memalign 函式中，實作 posix_memalign 時發生的整數溢位可造成這些函式傳回過小的堆積區域的指標，進而可能導致堆積損毀。(CVE-2018-6485)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 6 [TuxCare] 安全性更新：glibc / glibc-common / glibc-devel / glibc-headers / glibc-static / etc 多個弱點（CENTOS6：CLSA-2026：1776605836）

critical Nessus Plugin ID 352827

找不到變更記錄

偵測

CentOS Linux 6 [TuxCare] 安全性更新：glibc / glibc-common / glibc-devel / glibc-headers / glibc-static / etc 多個弱點 （CENTOS6：CLSA-2026：1776605836）

critical Nessus Plugin ID 352827

找不到變更記錄

CentOS Linux 6 [TuxCare] 安全性更新：glibc / glibc-common / glibc-devel / glibc-headers / glibc-static / etc 多個弱點（CENTOS6：CLSA-2026：1776605836）