遠端 Red Hat Enterprise Linux 主機安裝的 glibc 版本與正式 glibc 程式庫 2.21 版的修補程式層級相似。因此，可能會受到一個拒絕服務弱點影響，這是因為不當處理提供給 getnetbyname() 函式的別名所導致。遠端攻擊者可惡意利用此弱點，在處理網路名稱時傳送正回覆至主機，進而造成無限迴圈。

請注意，由於主機只有在 /etc/nsswitch.conf 執行「networks: file dns」非標準組態
且主機是獨立 DNS 偽造攻擊的鎖定目標時，才會受到弱點影響，因此 Red Hat 目前沒有發佈修補程式的計畫。

偵測

RHEL 5 / 6 / 7：glibc (CVE-2014-9402)

low Nessus Plugin ID 88862

找不到變更記錄