The remote SUSE Linux SLES11 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:14923-1 advisory.

  - Integer overflow in the strxfrm function in the GNU C Library (aka glibc or libc6) before 2.21 allows     context-dependent attackers to cause a denial of service (crash) or possibly execute arbitrary code via a     long string, which triggers a stack-based buffer overflow. (CVE-2015-8982)

  - Integer overflow in the _IO_wstr_overflow function in libio/wstrops.c in the GNU C Library (aka glibc or     libc6) before 2.22 allows context-dependent attackers to cause a denial of service (application crash) or     possibly execute arbitrary code via vectors related to computing a size in bytes, which triggers a heap-     based buffer overflow. (CVE-2015-8983)

  - A flaw was found in glibc. An off-by-one buffer overflow and underflow in getcwd() may lead to memory     corruption when the size of the buffer is exactly 1. A local attacker who can control the input buffer and     size passed to getcwd() in a setuid program could use this flaw to potentially execute arbitrary code and     escalate their privileges on the system. (CVE-2021-3999)

  - The deprecated compatibility function svcunix_create in the sunrpc module of the GNU C Library (aka glibc)     through 2.34 copies its path argument on the stack without validating its length, which may result in a     buffer overflow, potentially resulting in a denial of service or (if an application is not built with a     stack protector enabled) arbitrary code execution. (CVE-2022-23218)

  - The deprecated compatibility function clnt_create in the sunrpc module of the GNU C Library (aka glibc)     through 2.34 copies its hostname argument on the stack without validating its length, which may result in     a buffer overflow, potentially resulting in a denial of service or (if an application is not built with a     stack protector enabled) arbitrary code execution. (CVE-2022-23219)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2022:14923-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  2.21 より前の GNU C ライブラリ (別名 glibc または libc6) の strxfrm 関数における整数オーバーフローにより、コンテキスト依存の攻撃者が、スタックベースのバッファオーバーフローを発生させる長い文字列を介して、サービス拒否 (クラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-8982)

  2.22 より前の GNU C ライブラリ (別名 glibc または libc6) の libio/wstrops.c の _IO_wstr_overflow 関数における整数オーバーフローにより、コンテキスト依存の攻撃者が、ヒープベースのバッファオーバーフローを発生させるバイト単位のサイズの計算に関連するベクトルを介して、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-8983)

  - glibc で欠陥が見つかりました。getcwd() の off-by-one バッファオーバーフローおよびアンダーフローにより、バッファのサイズがちょうど 1 の場合にメモリ破損が発生する可能性があります。setuid プログラムで入力バッファと getcwd() に渡されるサイズを制御できるローカルの攻撃者が、この欠陥を利用して任意のコードを実行し、システムでの権限を昇格させる可能性があります。(CVE-2021-3999)

  - 2.34 までの GNU C ライブラリ (別名 glibc) の sunrpc モジュールにある非推奨の互換性関数 svcunix_create は、その長さを検証せずにパス引数をスタックにコピーします。これにより、バッファオーバーフローが発生し、サービス拒否が発生したり (アプリケーションがスタックプロテクターを有効にして構築されていない場合) 任意のコードの実行が発生したりする可能性があります。(CVE-2022-23218)

  - 2.34 までの GNU C ライブラリ (別名 glibc) の sunrpc モジュールにある非推奨の互換性関数 clnt_create は、ホスト名の長さを検証せずにホスト名引数をスタックにコピーします。これにより、バッファオーバーフローが発生し、サービス拒否または任意コードの実行 (アプリケーションがスタックプロテクターが有効になっていない状態でビルドされている場合) が発生する可能性があります。(CVE-2022-23219)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3239-1 advisory.

    It was discovered that the GNU C Library incorrectly handled the strxfrm() function. An attacker could use     this issue to cause a denial of service or possibly execute arbitrary code. This issue only affected     Ubuntu 12.04 LTS and Ubuntu 14.04 LTS. (CVE-2015-8982)

    It was discovered that an integer overflow existed in the _IO_wstr_overflow() function of the GNU C     Library. An attacker could use this to cause a denial of service or possibly execute arbitrary code. This     issue only affected Ubuntu 12.04 LTS and Ubuntu 14.04 LTS. (CVE-2015-8983)

    It was discovered that the fnmatch() function in the GNU C Library did not properly handle certain     malformed patterns. An attacker could use this to cause a denial of service. This issue only affected     Ubuntu 12.04 LTS and Ubuntu 14.04 LTS. (CVE-2015-8984)

    Alexander Cherepanov discovered a stack-based buffer overflow in the glob implementation of the GNU C     Library. An attacker could use this to specially craft a directory layout and cause a denial of service.
    (CVE-2016-1234)

    Florian Weimer discovered a NULL pointer dereference in the DNS resolver of the GNU C Library. An attacker     could use this to cause a denial of service. (CVE-2015-5180)

    Michael Petlan discovered an unbounded stack allocation in the getaddrinfo() function of the GNU C     Library. An attacker could use this to cause a denial of service. (CVE-2016-3706)

    Aldy Hernandez discovered an unbounded stack allocation in the sunrpc implementation in the GNU C Library.
    An attacker could use this to cause a denial of service. (CVE-2016-4429)

    Tim Ruehsen discovered that the getaddrinfo() implementation in the GNU C Library did not properly track     memory allocations. An attacker could use this to cause a denial of service. This issue only affected     Ubuntu 16.04 LTS. (CVE-2016-5417)

    Andreas Schwab discovered that the GNU C Library on ARM 32-bit platforms did not properly set up execution     contexts. An attacker could use this to cause a denial of service. (CVE-2016-6323)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

USN-3239-1 fixed vulnerabilities in the GNU C Library. Unfortunately, the fix for CVE-2016-3706 introduced a regression that in some circumstances prevented IPv6 addresses from resolving. This update reverts the change in Ubuntu 12.04 LTS. We apologize for the error.

It was discovered that the GNU C Library incorrectly handled the strxfrm() function. An attacker could use this issue to cause a denial of service or possibly execute arbitrary code. This issue only affected Ubuntu 12.04 LTS and Ubuntu 14.04 LTS. (CVE-2015-8982)

It was discovered that an integer overflow existed in the
_IO_wstr_overflow() function of the GNU C Library. An attacker could use this to cause a denial of service or possibly execute arbitrary code. This issue only affected Ubuntu 12.04 LTS and Ubuntu 14.04 LTS. (CVE-2015-8983)

It was discovered that the fnmatch() function in the GNU C Library did not properly handle certain malformed patterns.
An attacker could use this to cause a denial of service.
This issue only affected Ubuntu 12.04 LTS and Ubuntu 14.04 LTS. (CVE-2015-8984)

Alexander Cherepanov discovered a stack-based buffer overflow in the glob implementation of the GNU C Library. An attacker could use this to specially craft a directory layout and cause a denial of service. (CVE-2016-1234)

Michael Petlan discovered an unbounded stack allocation in the getaddrinfo() function of the GNU C Library. An attacker could use this to cause a denial of service. (CVE-2016-3706)

Aldy Hernandez discovered an unbounded stack allocation in the sunrpc implementation in the GNU C Library. An attacker could use this to cause a denial of service. (CVE-2016-4429)

Tim Ruehsen discovered that the getaddrinfo() implementation in the GNU C Library did not properly track memory allocations. An attacker could use this to cause a denial of service. This issue only affected Ubuntu 16.04 LTS.
(CVE-2016-5417)

Andreas Schwab discovered that the GNU C Library on ARM 32-bit platforms did not properly set up execution contexts.
An attacker could use this to cause a denial of service.
(CVE-2016-6323).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Integer overflow in the _IO_wstr_overflow function in libio/wstrops.c in the GNU C Library (aka glibc or     libc6) before 2.22 allows context-dependent attackers to cause a denial of service (application crash) or     possibly execute arbitrary code via vectors related to computing a size in bytes, which triggers a heap-     based buffer overflow. (CVE-2015-8983)

Note that Nessus relies on the presence of the package as reported by the vendor.

USN-3239-1ではGNU Cライブラリの脆弱性が修正されました。残念ながら、CVE-2016-3706の修正プログラムにより、特定の状況でIPv6アドレスが解決されないというリグレッションが発生しました。この更新プログラムは、Ubuntu 12.04 LTSの変更を元に戻します。エラーについてお詫び申し上げます。GNU Cライブラリがstrxfrm()関数を不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8982）整数オーバーフローが、GNU Cライブラリの_IO_wstr_overflow()関数にあることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8983）GNU Cライブラリのfnmatch()関数が特定の不正な形式のパターンを適切に処理しないことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8984）Alexander Cherepanov氏は、スタックベースのバッファオーバーフローがGNU Cライブラリのglob実装にあることを発見しました。攻撃者がこれを悪用して、ディレクトリレイアウトに特別な細工を加え、サービス拒否を引き起こす可能性があります。（CVE-2016-1234）Michael Petlan氏は、無制限のスタック割り当てがGNU Cライブラリのgetaddrinfo()関数にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2016-3706）Aldy Hernandez氏は、無制限のスタック割り当てがGNU Cライブラリのsunrpc実装にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2016-4429）Tim Ruehsen氏は、GNU Cライブラリのgetaddrinfo()実装がメモリ割り当てを適切に追跡しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。（CVE-2016-5417）Andreas Schwab氏は、ARM 32ビットプラットフォームのGNU Cライブラリが実行コンテキストを適切に設定しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2016-6323）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  2.22 より前の GNU C ライブラリ (別名 glibc または libc6) の libio/wstrops.c の _IO_wstr_overflow 関数における整数オーバーフローにより、コンテキスト依存の攻撃者が、ヒープベースのバッファオーバーフローを発生させるバイト単位のサイズの計算に関連するベクトルを介して、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-8983)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

发现 GNU C 库未能正确处理 strxfrm() 函数。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982)

发现 
GNU C 库的 _IO_wstr_overflow() 函数中存在整数溢出问题。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2015-8983)

发现 GNU C 库的 fnmatch() 函数未能正确处理某些畸形模式。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984)

Alexander Cherepanov 发现 GNU C 库的 glob 实施中存在基于堆栈的缓冲区溢出。攻击者可利用此问题特制目录布局并造成拒绝服务。
(CVE-2016-1234)

Florian Weimer 发现 GNU C 库的 DNS 解析器存在空指针取消引用漏洞。攻击者可利用此问题造成拒绝服务。(CVE-2015-5180)

Michael Petlan 发现 GNU C 库的 getaddrinfo() 函数中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-3706)

Aldy Hernandez 发现 GNU C 库的 sunrpc 实施中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-4429)

Tim Ruehsen 发现 GNU C 库的 getaddrinfo() 实施未能正确追踪内存分配。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-5417)

Andreas Schwab 发现位于 ARM 32 位平台的 GNU C 库未能正确建立执行环境。攻击者可利用此问题造成拒绝服务。(CVE-2016-6323)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

GNU Cライブラリがstrxfrm()関数を不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8982) 

整数オーバーフローが 
GNU C ライブラリの _IO_wstr_overflow() 関数にあることが分かりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04LTSとUbuntu 14.04LTSのみです。
(CVE-2015-8983)

GNU Cライブラリのfnmatch()関数が特定の不正な形式のパターンを適切に処理しないことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8984) 

Alexander Cherepanov氏は、スタックベースのバッファオーバーフローがGNU Cライブラリのglob実装にあることを発見しました。攻撃者がこれを悪用して、ディレクトリレイアウトに特別な細工を加え、サービス拒否を引き起こす可能性があります。
(CVE-2016-1234)

Florian Weimer氏は、NULLポインターのデリファレンスがGNU CライブラリのDNSリゾルバにあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2015-5180)

Michael Petlan氏は、無制限のスタック割り当てがGNU Cライブラリのgetaddrinfo()関数にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-3706)

Aldy Hernandez氏は、無制限のスタック割り当てがGNU Cライブラリのsunrpc実装にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-4429)

Tim Ruehsen氏は、GNU Cライブラリのgetaddrinfo()実装がメモリ割り当てを適切に追跡しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2016-5417) 

Andreas Schwab氏は、ARM 32ビットプラットフォームのGNU Cライブラリが実行コンテキストを適切に設定しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-6323)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

據發現，GNU C 程式庫並未正確處理 strxfrm() 函式。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982)

據發現，GNU C 程式庫的 _IO_wstr_overflow() 函式中
存在整數溢位。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2015-8983)

據發現，GNU C 程式庫中的 fnmatch() 函式未正確處理某些格式錯誤的模式。攻擊者可利用此弱點造成拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984)

Alexander Cherepanov 發現 GNU C 程式庫的 glob　實作中發生堆疊型緩衝區溢位。攻擊者可利用此弱點特製目錄配置並造成拒絕服務。
(CVE-2016-1234)

Florian Weimer 發現 GNU C 程式庫的 DNS 解析器中存在 NULL 指標解除參照。攻擊者可利用此弱點造成拒絕服務。(CVE-2015-5180)

Michael Petlan 發現 GNU C 程式庫的 getaddrinfo() 函式中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-3706)

Aldy Hernandez 發現 GNU C 程式庫的 sunrpc 實作中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-4429)

Tim Ruehsen 發現 GNU C 程式庫中的 getaddrinfo() 實作未正確追蹤記憶體配置。攻擊者可利用此弱點造成拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-5417)

Andreas Schwab 發現 ARM 32 位元平台上的 GNU C 程式庫未正確設定執行內容。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-6323)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-3239-1 已修正 GNU C 程式庫中的弱點。很抱歉，CVE-2016-3706 的修正在某些情況下引起迴歸，造成 IPv6 位址無法解析。此更新可還原 Ubuntu 12.04 LTS 中的變更。我們對存在錯誤深表歉意。據發現，GNU C 程式庫並未正確處理 strxfrm() 函式。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982) 據發現，GNU C 程式庫的 _IO_wstr_overflow() 函式存在整數溢位。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8983) 據發現，GNU C 程式庫中的 fnmatch() 函式未正確處理某些格式錯誤的模式。攻擊者可利用此弱點造成拒絕服務。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984) Alexander Cherepanov 發現 GNU C 程式庫的 glob　實作中發生堆疊型緩衝區溢位。攻擊者可利用此弱點特製目錄配置並造成拒絕服務。(CVE-2016-1234) Michael Petlan 發現 GNU C 程式庫的 getaddrinfo() 函式中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-3706) Aldy Hernandez 發現 GNU C 程式庫的 sunrpc 實作中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-4429) Tim Ruehsen 發現 GNU C 程式庫中的 getaddrinfo() 實作未正確追蹤記憶體配置。攻擊者可利用此弱點造成拒絕服務。此問題僅影響 Ubuntu 16.04 LTS。(CVE-2016-5417) Andreas Schwab 發現 ARM 32 位元平台上的 GNU C 程式庫未正確設定執行內容。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-6323)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，libio/wstrops.c 的 _IO_wstr_overflow 函式存在整數溢位 2.22 ，允許內容相依的攻擊者透過相關向量造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼計算大小 (以位元組為單位)，其可觸發堆積型緩衝區溢位。 (CVE-2015-8983)

請注意，Nessus 依賴供應商報告的套件存在。

USN-3239-1 修复了 GNU C 库中的漏洞。遗憾的是，针对 CVE-2016-3706 的修复引入了回归，在某些情况下此回归可阻止解析 IPv6 地址。此更新可还原在 Ubuntu 12.04 LTS 中的更改。我们对错误之处表示抱歉。发现 GNU C 库未能正确处理 strxfrm() 函数。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982) 发现 GNU C 库的 _IO_wstr_overflow() 函数中存在整数溢出问题。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8983) 发现 GNU C 库的 fnmatch() 函数未能正确处理某些畸形模式。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984) Alexander Cherepanov 发现 GNU C 库的 glob 实施中存在基于堆栈的缓冲区溢出。攻击者可利用此问题特制目录布局并造成拒绝服务。(CVE-2016-1234) Michael Petlan 发现 GNU C 库的 getaddrinfo() 函数中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-3706) Aldy Hernandez 发现 GNU C 库的 sunrpc 实施中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-4429) Tim Ruehsen 发现 GNU C 库的 getaddrinfo() 实施未能正确追踪内存分配。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-5417) Andreas Schwab 发现位于 ARM 32 位平台的 GNU C 库未能正确建立执行环境。攻击者可利用此问题造成拒绝服务。(CVE-2016-6323)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.22 之前的 GNU C 库（又称为 glibc 或 libc6）中 libio/wstrops.c 中 _IO_wstr_overflow 函数中的整数溢出允许上下文有关的攻击者通过与矢量相关的矢量造成拒绝服务（应用程序崩溃）或执行任意代码。 to 计算大小（以字节为单位），从而触发基于堆的缓冲区溢出。 (CVE-2015-8983)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
159134	SUSE SLES11 Security Update : glibc (SUSE-SU-2022:14923-1)	Nessus	SuSE Local Security Checks	2022/3/22	2023/7/14	critical
159134	SUSE SLES11 セキュリティ更新プログラム: glibc (SUSE-SU-2022:14923-1)	Nessus	SuSE Local Security Checks	2022/3/22	2023/7/14	critical
97856	Ubuntu 14.04 LTS / 16.04 LTS : GNU C Library vulnerabilities (USN-3239-1)	Nessus	Ubuntu Local Security Checks	2017/3/21	2025/2/18	critical
97936	Ubuntu 12.04 LTS : eglibc regression (USN-3239-3)	Nessus	Ubuntu Local Security Checks	2017/3/24	2023/1/12	high
219167	Linux Distros Unpatched Vulnerability : CVE-2015-8983	Nessus	Misc.	2025/3/4	2025/8/11	high
97936	Ubuntu 12.04 LTS：eglibcのリグレッション（USN-3239-3）	Nessus	Ubuntu Local Security Checks	2017/3/24	2023/1/12	high
219167	Linux Distros のパッチ未適用の脆弱性: CVE-2015-8983	Nessus	Misc.	2025/3/4	2025/8/11	high
97856	Ubuntu 14.04 LTS / 16.04 LTS：GNU C 库漏洞 (USN-3239-1)	Nessus	Ubuntu Local Security Checks	2017/3/21	2025/2/18	critical
97856	Ubuntu 14.04 LTS / 16.04 LTS : GNU C ライブラリの脆弱性 (USN-3239-1)	Nessus	Ubuntu Local Security Checks	2017/3/21	2025/2/18	critical
97856	Ubuntu 14.04 LTS / 16.04 LTS：GNU C Library 弱點 (USN-3239-1)	Nessus	Ubuntu Local Security Checks	2017/3/21	2025/2/18	critical
97936	Ubuntu 12.04 LTS：eglibc regression (USN-3239-3)	Nessus	Ubuntu Local Security Checks	2017/3/24	2023/1/12	high
219167	Linux Distros 未修補弱點：CVE-2015-8983	Nessus	Misc.	2025/3/4	2025/8/11	high
97936	Ubuntu 12.04 LTS：eglibc 回归 (USN-3239-3)	Nessus	Ubuntu Local Security Checks	2017/3/24	2023/1/12	high
219167	Linux Distros 未修补的漏洞: CVE-2015-8983	Nessus	Misc.	2025/3/4	2025/8/11	high

偵測

搜尋 Plugin

critical

critical

critical

high

high

high

high

critical

critical

critical

high

high

high

high