An update of the glibc package has been released.

This update fixes two minor security vulnerabilities in `malloc` (CVE-2018-6485, CVE-2018-6551, RHBZ#1542102, RHBZ#1542119), and provides a C++ version of `iseqsig`.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An integer overflow in the implementation of the posix_memalign in memalign functions in the GNU C Library     (aka glibc or libc6) 2.26 and earlier could cause these functions to return a pointer to a heap area that     is too small, potentially leading to heap corruption. (CVE-2018-6485)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for glibc fixes the following issues: Security issues :

  - CVE-2017-8804: Fix memory leak after deserialization     failure in xdr_bytes, xdr_string (bsc#1037930)

  - CVE-2017-12132: Reduce EDNS payload size to 1200 bytes     (bsc#1051791)

  - CVE-2018-6485,CVE-2018-6551: Fix integer overflows in     internal memalign and malloc functions (bsc#1079036)

  - CVE-2018-1000001: Avoid underflow of malloced area in     realpath (bsc#1074293) Also a non security issue was     fixed :

  - Do not fail if one of the two responses to AF_UNSPEC     fails (bsc#978209)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201804-02 (glibc: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in glibc. Please review       the CVE identifiers referenced below for details.
  Impact :

    An attacker could possibly execute arbitrary code, escalate privileges,       cause a Denial of Service condition, or have other unspecified impacts.
  Workaround :

    There is no known workaround at this time.

malloc関数の整数オーバーフロー：powerpcのバージョン2.24から2.26までとi386のバージョン2.26のGNU Cライブラリ（別名glibcまたはlibc6）で行うmalloc実装は、SIZE_MAXに近い引数を持つmalloc呼び出しを適切に処理せずリクエストよりも小さいヒープ領域にポインターを返し、最終的にヒープの破損を引き起こす可能性があります。（CVE-2018-6551）memalign関数におけるposix_memalignの整数オーバーフロー：2.26以前のGNU Cライブラリ（別名glibcまたはlibc6）内のmemalign関数で行うposix_memalignの実装における整数オーバーフローにより、これらの関数がポインターを過小なヒープ領域に返してヒープの破損を引き起こす可能性があります。（CVE-2018-6485）

この更新は、`malloc`の2つのマイナーなセキュリティ脆弱性（CVE-2018-6485、 CVE-2018-6551、 RHBZ#1542102、 RHBZ#1542119）を修正し、`iseqsig`のC ++バージョンを提供します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.26 以前の GNU C ライブラリ (別名 glibc または libc6) 内の memalign 関数で行う posix_memalign の実装における整数オーバーフローにより、これらの関数がポインターを過小なヒープ領域に返してヒープの破損を引き起こす可能性があります。(CVE-2018-6485)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

glibcのこの更新プログラムでは、以下の問題を修正します：セキュリティ問題：

  - CVE-2017-8804：xdr_bytes、xdr_stringの逆シリアル化失敗後のメモリリークを修正します（bsc#1037930）

  - CVE-2017-12132：EDNSペイロードサイズを1200バイトに減らします（bsc#1051791）

  - CVE-2018-6485、CVE-2018-6551：内部のmemalign関数およびmalloc関数の整数オーバーフローを修正します（bsc#1079036）

  - CVE-2018-1000001：realpathのmalloced領域のアンダーフローを回避します（bsc#1074293）。非セキュリティバグも修正されました：

  - AF_UNSPECへの2つの応答のうち一方が失敗しても失敗しません（bsc#978209）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201804-02（glibc：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がglibcで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が任意のコードを実行したり、権限を昇格したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名稱	產品	系列	已發布	已更新	嚴重性
121924	Photon OS 2.0: Glibc PHSA-2018-2.0-0020	Nessus	PhotonOS Local Security Checks	2019/2/7	2024/7/22	critical
107158	Fedora 27 : glibc (2018-1cbdc8cbb8)	Nessus	Fedora Local Security Checks	2018/3/7	2021/1/6	critical
222605	Linux Distros Unpatched Vulnerability : CVE-2018-6485	Nessus	Misc.	2025/3/4	2025/9/3	critical
107086	SUSE SLES11 Security Update : glibc (SUSE-SU-2018:0565-1)	Nessus	SuSE Local Security Checks	2018/3/1	2021/1/19	critical
108822	GLSA-201804-02 : glibc: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2018/4/4	2024/11/21	critical
109141	Amazon Linux 2：glibc（ALAS-2018-992）	Nessus	Amazon Linux Local Security Checks	2018/4/18	2024/10/30	critical
107158	Fedora 27：glibc（2018-1cbdc8cbb8）	Nessus	Fedora Local Security Checks	2018/3/7	2021/1/6	critical
222605	Linux Distros のパッチ未適用の脆弱性: CVE-2018-6485	Nessus	Misc.	2025/3/4	2025/9/3	critical
107086	SUSE SLES11セキュリティ更新プログラム：glibc（SUSE-SU-2018:0565-1）	Nessus	SuSE Local Security Checks	2018/3/1	2021/1/19	critical
108822	GLSA-201804-02：glibc：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/4/4	2024/11/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical