來自 Red Hat 安全公告 2018:0805： 現已提供適用於 Red Hat Enterprise Linux 7 的 glibc 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。 安全性修正： * glibc：當 getcwd() 傳回相對路徑時，realpath() 緩衝區反向溢位，導致權限提升 (CVE-2018-1000001) * glibc：具有 GLOB_TILDE 的 glob 中存在緩衝區溢位 (CVE-2017-15670) * glibc：在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位 (CVE-2017-15804) * glibc：getnetbyname 函式發生拒絕服務問題 (CVE-2014-9402) * glibc：具有特製記錄類型的 DNS 剖析器 NULL 指標解除參照 (CVE-2015-5180) * glibc：啟用 EDNS0 時可能發生片段化攻擊 (CVE-2017-12132) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 halfdog 報告 CVE-2018-1000001。 CVE-2015-5180 問題是由 Florian Weimer (Red Hat 產品安全性團隊) 所發現。 其他變更： 如需有關此發行版本本的詳細變更資訊，請參閱可從「參考」部分連結的 Red Hat Enterprise Linux 7.5 版本說明。

現已提供適用於 Red Hat Enterprise Linux 7 的 glibc 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

安全性修正：

* glibc：當 getcwd() 傳回相對路徑時，realpath() 緩衝區反向溢位，導致特權提升 (CVE-2018-1000001)

* glibc：具有 GLOB_TILDE 的 glob 中存在緩衝區溢位 (CVE-2017-15670)

* glibc：在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位 (CVE-2017-15804)

* glibc：getnetbyname 函式發生拒絕服務問題 (CVE-2014-9402)

* glibc：具有特製記錄類型的 DNS 剖析器 NULL 指標解除參照 (CVE-2015-5180)

* glibc：啟用 EDNS0 時可能發生片段化攻擊 (CVE-2017-12132)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 halfdog 報告 CVE-2018-1000001。
CVE-2015-5180 問題是由 Florian Weimer (Red Hat 產品安全性團隊) 所發現。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

遠端主機受到 GLSA-201706-19 中所述的弱點影響 (GNU C Library：多個弱點) 在 GNU C Library 中發現多個弱點。如需詳細資訊，請參閱下方提及的 CVE 識別碼和 Qualys 安全性公告。影響：攻擊者可能以處理程序的權限執行任意程式碼、提升權限或造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

這項 glibc 的更新修正了下列問題：修正的安全性問題：CVE-2015-5180：修正內部 QTYPE NULL 指標解除參照 (bsc#941234)。功能執行：IBM zSeries arch13 硬體支援已新增至 glibc (fate#327072, bsc#1132678) 其他解決的問題：以 ldconfig 修正並行問題 (bsc#1117993)。請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，GNU C 程式庫並未正確處理 strxfrm() 函式。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982)

據發現，GNU C 程式庫的 _IO_wstr_overflow() 函式中
存在整數溢位。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2015-8983)

據發現，GNU C 程式庫中的 fnmatch() 函式未正確處理某些格式錯誤的模式。攻擊者可利用此弱點造成拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984)

Alexander Cherepanov 發現 GNU C 程式庫的 glob　實作中發生堆疊型緩衝區溢位。攻擊者可利用此弱點特製目錄配置並造成拒絕服務。
(CVE-2016-1234)

Florian Weimer 發現 GNU C 程式庫的 DNS 解析器中存在 NULL 指標解除參照。攻擊者可利用此弱點造成拒絕服務。(CVE-2015-5180)

Michael Petlan 發現 GNU C 程式庫的 getaddrinfo() 函式中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-3706)

Aldy Hernandez 發現 GNU C 程式庫的 sunrpc 實作中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-4429)

Tim Ruehsen 發現 GNU C 程式庫中的 getaddrinfo() 實作未正確追蹤記憶體配置。攻擊者可利用此弱點造成拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-5417)

Andreas Schwab 發現 ARM 32 位元平台上的 GNU C 程式庫未正確設定執行內容。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-6323)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 glibc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。安全性修正：* glibc：當 getcwd() 傳回相對路徑時，realpath() 發生緩衝區溢位，導致權限提升 (CVE-2018-1000001) * glibc：在具有 GLOB_TILDE 的 glob 中發生緩衝區溢位 (CVE-2017-15670) * glibc：在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位 (CVE-2017-15804) * glibc：在 getnetbyname 函式中發生拒絕服務 (CVE-2014-9402) * glibc：具有特製記錄類型的 DNS 解析器 NULL 指標解除參照 (CVE-2015-5180) * glibc：啟用 EDNS0 時，可能會發生片段攻擊 (CVE-2017-12132) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 halfdog 報告 CVE-2018-1000001。CVE-2015-5180 問題是由 Florian Weimer (Red Hat 產品安全性團隊) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2018-2926:01 公告中所提及。

    * glibc：當 getcwd() 傳回相對路徑時，realpath() 緩衝區反向溢位，導致特權提升 (CVE-2018-1000001)
    * glibc：具有 GLOB_TILDE 的 glob 中存在緩衝區溢位 (CVE-2017-15670)
    * glibc：在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位 (CVE-2017-15804)
    * glibc：getnetbyname 函式發生拒絕服務問題 (CVE-2014-9402)
    * glibc：具有特製記錄類型的 DNS 剖析器 NULL 指標解除參照 (CVE-2015-5180)
    * glibc：啟用 EDNS0 時可能發生片段化攻擊 (CVE-2017-12132)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據安裝的 glibc 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 GNU C Library (亦即 glibc 或 libc6) 2.26 之前的版本中，sunrpc/clnt_udp.c 之 clntudp_call 函式中的釋放後使用弱點，可讓遠端攻擊者透過向量 (與錯誤路徑相關) 造成不明影響。(CVE-2017-12133) - 在 GNU C Library (亦即 glibc 或 libc6) 2.28 及之前的版本中，getaddrinfo 函式會成功剖析內含 IPv4 位址 (後面接著空格和任意字元) 的字串，這可能會導致應用程式不當假設它已剖析有效字串，而不可能存在內嵌 HTTP 標頭或其他潛在的危險子字串。(CVE-2016-10739) - 在 GNU C Library (亦即 glibc 或 libc6) 2.27 和之前的版本中，mempcpy 函式的 AVX-512 最佳化實作可能會將資料寫入目標緩衝區以外的區域，進而導致 __mempcpy_avx512_no_vzeroupper 中發生緩衝區溢位。(CVE-2018-11237) - 在 glibc 2.25 之前的版本中，libresolv 中的 res_query 可讓遠端攻擊者造成拒絕服務 (NULL 指標解除參照和處理程序損毀)。(CVE-2015-5180) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 glibc 2.25 之前的版本中，libresolv 所用的 res_query 允許遠端攻擊者造成拒絕服務 (NULL 指標解除參照和處理程序損毀)。(CVE-2015-5180) 影響：若要利用此弱點，攻擊者必須有系統的本機存取權並且知道如何讓 glibc 函式觸發漏洞。攻擊者可能會解除 NULL 指標的參照並造成應用程式重新啟動。

啟用 EDNS0 時，可能會發生片段攻擊。GNU C 程式庫 (亦即 glibc 或 libc6) 2.26 之前版本中的 DNS stub 解析器在啟用 EDNS 支援時，將會從名稱伺服器請求大型 UDP 回應，進而可能因為 IP 片段而簡化偏離路徑的 DNS 偽造攻擊。(CVE-2017-12132) 在具有 GLOB_TILDE 的 glob 中發生緩衝區溢位。2.27 版之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 含有差一錯誤，進而導致 glob.c 的 glob 函式中發生堆積型緩衝區溢位，這與使用 ~ 運算子後面緊接著一個非常長的字串處理主目錄有關。(CVE-2017-15670) 在 getnetbyname 函式中發生拒絕服務。在 GNU C 程式庫 (亦即 glibc) 2.21 之前版本中，getnetbyname 的 nss_dns 實作在啟用 Name Service Switch 組態中的 DNS 後端時，可讓遠端攻擊者透過在處理網路名稱時傳送正面回應，造成拒絕服務 (無限迴圈)。(CVE-2014-9402) 在 glibc 2.25 之前版本的 libresolv 中，具有特製記錄類型 res_query 的 DNS 解析器 NULL 指標解除參照可讓遠端攻擊者造成拒絕服務 (NULL 指標解除參照和處理程序損毀)。(CVE-2015-5180) 當 getcwd() 傳回相對路徑時，realpath() 發生緩衝區溢位，導致權限提升。在 glibc 2.26 和更舊版本中，realpath() 對 getcwd() 的使用會產生混淆，可用於在目的地緩衝區之前寫入，進而導致緩衝區反向溢位並可能執行程式碼。(CVE-2018-1000001) 在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位。在 2.27 版之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，glob.c 內的 glob 函式在具有 ~ 運算子的使用名稱解除逸出期間含有一個緩衝區溢位。(CVE-2017-15804)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 版之前的 glibc 2.25 中，libresolv 的 res_query 允許遠端攻擊者造成拒絕服務 (NULL 指標解除參照和處理程序損毀)。 (CVE-2015-5180)

請注意，Nessus 依賴供應商報告的套件存在。

安全性修正：- glibc：當 getcwd() 傳回相對路徑時，realpath() 發生緩衝區反向溢位，導致權限提升 (CVE-2018-1000001) - glibc：在具有 GLOB_TILDE 的 glob 中發生緩衝區溢位 (CVE-2017-15670) - glibc：在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位 (CVE-2017-15804) - glibc：在 getnetbyname 函式中發生拒絕服務 (CVE-2014-9402) - glibc：具有特製記錄類型的 DNS 解析器 NULL 指標解除參照 (CVE-2015-5180) - glibc：啟用 EDNS0 時，可能會發生片段攻擊 (CVE-2017-12132) 其他變更：

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 glibc 套件：- 2.27 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 含有差一錯誤，進而導致 glob.c 的 glob 函式中發生堆積型緩衝區溢位，這與使用 ~ 運算子後面緊接著一個長字串處理主目錄有關。(CVE-2017-15670) - 在 2.26 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，DNS stub 解析器在啟用 EDNS 支援時，將會從名稱伺服器請求大型 UDP 回應，進而可能因為 IP 片段而發生簡化偏離路徑的 DNS 偽造攻擊。(CVE-2017-12132) - 在 2.27 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，glob.c 的 glob 函式在具有 ~ 運算子的使用者名稱解除逸出期間發生緩衝區溢位問題。(CVE-2017-15804) - 在 2.25 之前的 glibc 中，libresolv 的 res_query 讓遠端攻擊者得以造成拒絕服務 (NULL 指標解除參照和程序損毀)。(CVE-2015-5180) - 在 2.21 之前的 GNU C 程式庫 (亦即 glibc) 中，getnetbyname 的 nss_dns 實作在啟用 Name Service Switch 設定中的 DNS 後端時，可讓遠端攻擊者透過在處理網路名稱時傳送正面回應，造成拒絕服務 (無限迴圈)。(CVE-2014-9402) - 在 glibc 2.26 及更舊版本中，realpath() 對 getcwd() 的使用會產生混淆，可用於在目的地緩衝區之前寫入，進而導致緩衝區反向溢位並可能執行程式碼。(CVE-2018-1000001) - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 中，sysdeps/posix/getaddrinfo.c 的 getaddrinfo 函式有堆疊型緩衝區溢位弱點，遠端攻擊者因而得以透過與 hostent 轉換有關的向量，造成拒絕服務 (當機)。注意：此弱點之所以存在，是因為 CVE-2013-4458 的修正不完整。(CVE-2016-3706) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109105	Oracle Linux 7 : glibc (ELSA-2018-0805)	Nessus	Oracle Linux Local Security Checks	2018/4/18	2024/11/1	critical
109371	CentOS 7：glibc (CESA-2018:0805)	Nessus	CentOS Local Security Checks	2018/4/27	2024/10/22	critical
100945	GLSA-201706-19：GNU C Library：多個弱點 (Stack Clash)	Nessus	Gentoo Local Security Checks	2017/6/21	2025/12/15	high
126337	SUSE SLED12 / SLES12 安全性更新：glibc (SUSE-SU-2019:1716-1)	Nessus	SuSE Local Security Checks	2019/6/28	2024/5/14	high
97856	Ubuntu 14.04 LTS / 16.04 LTS：GNU C Library 弱點 (USN-3239-1)	Nessus	Ubuntu Local Security Checks	2017/3/21	2025/12/29	high
108985	RHEL 7：glibc (RHSA-2018:0805)	Nessus	Red Hat Local Security Checks	2018/4/11	2024/11/7	critical
288895	MiracleLinux 7glibc-2.17-222.el7 (AXSA:2018-2926:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/2/10	critical
131629	EulerOS 2.0 SP2：glibc (EulerOS-SA-2019-2476)	Nessus	Huawei Local Security Checks	2019/12/4	2021/1/6	high
99204	F5 Networks BIG-IP：glibc 弱點 (K55001100)	Nessus	F5 Networks Local Security Checks	2017/4/6	2025/12/26	high
109699	Amazon Linux AMI：glibc (ALAS-2018-1017)	Nessus	Amazon Linux Local Security Checks	2018/5/11	2024/10/9	critical
218790	Linux Distros 未修補弱點：CVE-2015-5180	Nessus	Misc.	2025/3/4	2025/9/4	high
109447	Scientific Linux 安全性更新：SL7.x x86_64 上的 glibc	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/16	critical
127183	NewStart CGSL CORE 5.04 / MAIN 5.04：glibc 多個弱點 (NS-SA-2019-0024)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

high

high

high

critical

critical

high

high

critical

high

critical

critical