在 libresolv 程式庫執行雙 A/AAAA DNS 查詢的方式中發現一個堆疊型緩衝區溢位。遠端攻擊者可建立一個特製的 DNS 回應，可導致 libresolv 當機，或可能會以執行程式庫的使用者權限來執行程式碼。注意：此問題只會在從 nss_dns NSS 服務模組呼叫 libresolv 時暴露。(CVE-2015-7547)

據發現，glibc 中的 calloc 實作可傳回包含非零位元組的記憶體區域。這可導致發生非預期應用程式行為，例如懸置或損毀。
(CVE-2015-5229)

此更新也可修正下列錯誤：

-「free」函式的現有實作造成超出第一個記憶體集區以外的所有記憶體集區儘快直接將釋放的記憶體傳回作業系統。這可導致釋放呼叫率非常高時效能降低。第一個記憶體集區 (主集區) 提供了一種方法來透過 M_TRIM_THRESHOLD 限制傳回率，但此方法無法用於後續的記憶體集區。

透過此更新，可延伸 M_TRIM_THRESHOLD 方法來套用至所有記憶體集區，這可改善具有非常大量釋放呼叫之執行緒的效能，並限制「madvise」系統呼叫數。變更也會增加按處理程序計算的總暫時記憶體用量，因為必須達到修剪閾值才能釋放記憶體。

若要恢復為之前的行為，您可以使用「mallopt」函式設定 M_TRIM_THRESHOLD，或將 MALLOC_TRIM_THRESHOLD 環境變數設為 0。

- 在 64 位元 IBM Power Systems (ppc64le) 的位元組由小到大的變體中，動態載入器中的一個錯誤可造成在啟用設定檔的情況下編譯應用程式，導致無法啟動，並出現「monstartup：記憶體不足」錯誤。此錯誤已經更正，且針對設定檔編譯的應用程式現在可以正確啟動。

偵測

Scientific Linux 安全性更新：SL7.x x86_64 上的 glibc

high Nessus Plugin ID 88798

版本 2.15