在 uClibc 中發現數個弱點；uClibc 是標準 C 程式庫的一個實作 (比 glibc 小很多)，這使它很適用於內嵌系統。

CVE-2016-2224 修正透過特製 DNS 回覆 (會導致無限迴圈) 而造成的拒絕服務。CVE-2016-2225 修正透過特製封包 (會使 libc/inet/resolv.c 中的剖析器提早終止) 而造成的拒絕服務。

CVE-2016-6264 據發現，libc/string/arm/memset.S 中的「BLT」指示會檢查已簽署的值。如果 memset 的參數為負數，則新增到 PC 的值會很大。攻擊者如果控制 memset 的長度參數，也可以控制 PC 暫存器的值。

針對 Debian 7「Wheezy」，這些問題已在 0.9.32-1+deb7u1 版本中修正。

建議您升級 uclibc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-561-1：uclibc 安全性更新

high Nessus Plugin ID 92568

找不到變更記錄