遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2018:1879 公告中提及的多個弱點影響。

  - glibc：glob 中的 GLOB_TILDE 包含緩衝區溢位弱點 (CVE-2017-15670)

  - glibc：在具有 ~ 運算子的使用者名稱解除逸出期間會發生緩衝區溢位 (CVE-2017-15804)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：- glibc：在具有 GLOB_TILDE 的 glob 中發生緩衝區溢位 (CVE-2017-15670) - glibc：在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位 (CVE-2017-15804)

現已提供適用於 Red Hat Enterprise Linux 7 的 glibc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。安全性修正：* glibc：當 getcwd() 傳回相對路徑時，realpath() 發生緩衝區溢位，導致權限提升 (CVE-2018-1000001) * glibc：在具有 GLOB_TILDE 的 glob 中發生緩衝區溢位 (CVE-2017-15670) * glibc：在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位 (CVE-2017-15804) * glibc：在 getnetbyname 函式中發生拒絕服務 (CVE-2014-9402) * glibc：具有特製記錄類型的 DNS 解析器 NULL 指標解除參照 (CVE-2015-5180) * glibc：啟用 EDNS0 時，可能會發生片段攻擊 (CVE-2017-12132) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 halfdog 報告 CVE-2018-1000001。CVE-2015-5180 問題是由 Florian Weimer (Red Hat 產品安全性團隊) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

來自 Red Hat 安全公告 2018:0805： 現已提供適用於 Red Hat Enterprise Linux 7 的 glibc 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。 安全性修正： * glibc：當 getcwd() 傳回相對路徑時，realpath() 緩衝區反向溢位，導致權限提升 (CVE-2018-1000001) * glibc：具有 GLOB_TILDE 的 glob 中存在緩衝區溢位 (CVE-2017-15670) * glibc：在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位 (CVE-2017-15804) * glibc：getnetbyname 函式發生拒絕服務問題 (CVE-2014-9402) * glibc：具有特製記錄類型的 DNS 剖析器 NULL 指標解除參照 (CVE-2015-5180) * glibc：啟用 EDNS0 時可能發生片段化攻擊 (CVE-2017-12132) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 halfdog 報告 CVE-2018-1000001。 CVE-2015-5180 問題是由 Florian Weimer (Red Hat 產品安全性團隊) 所發現。 其他變更： 如需有關此發行版本本的詳細變更資訊，請參閱可從「參考」部分連結的 Red Hat Enterprise Linux 7.5 版本說明。

來自 Red Hat 安全公告 2018:1879： 現已提供適用於 Red Hat Enterprise Linux 6 的 glibc 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。 安全性修正： * glibc：具有 GLOB_TILDE 的 glob 中存在緩衝區溢位 (CVE-2017-15670) * glibc：在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位 (CVE-2017-15804) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本說明與 Red Hat Enterprise Linux 6.10 技術提示。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 glibc 套件：- 2.27 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 含有差一錯誤，進而導致 glob.c 的 glob 函式中發生堆積型緩衝區溢位，這與使用 ~ 運算子後面緊接著一個長字串處理主目錄有關。(CVE-2017-15670) - 在 2.27 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，glob.c 的 glob 函式在具有 ~ 運算子的使用者名稱解除逸出期間發生緩衝區溢位問題。(CVE-2017-15804) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201804-02 中所述的弱點影響 (glibc：多個弱點) 在 glibc 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可能可執行任意程式碼、提升權限、造成拒絕服務情況或造成其他不明影響。因應措施：目前尚無已知的因應措施。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 glibc 套件：- 2.27 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 含有差一錯誤，進而導致 glob.c 的 glob 函式中發生堆積型緩衝區溢位，這與使用 ~ 運算子後面緊接著一個長字串處理主目錄有關。(CVE-2017-15670) - 在 2.26 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，DNS stub 解析器在啟用 EDNS 支援時，將會從名稱伺服器請求大型 UDP 回應，進而可能因為 IP 片段而發生簡化偏離路徑的 DNS 偽造攻擊。(CVE-2017-12132) - 在 2.27 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，glob.c 的 glob 函式在具有 ~ 運算子的使用者名稱解除逸出期間發生緩衝區溢位問題。(CVE-2017-15804) - 在 2.25 之前的 glibc 中，libresolv 的 res_query 讓遠端攻擊者得以造成拒絕服務 (NULL 指標解除參照和程序損毀)。(CVE-2015-5180) - 在 2.21 之前的 GNU C 程式庫 (亦即 glibc) 中，getnetbyname 的 nss_dns 實作在啟用 Name Service Switch 設定中的 DNS 後端時，可讓遠端攻擊者透過在處理網路名稱時傳送正面回應，造成拒絕服務 (無限迴圈)。(CVE-2014-9402) - 在 glibc 2.26 及更舊版本中，realpath() 對 getcwd() 的使用會產生混淆，可用於在目的地緩衝區之前寫入，進而導致緩衝區反向溢位並可能執行程式碼。(CVE-2018-1000001) - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 中，sysdeps/posix/getaddrinfo.c 的 getaddrinfo 函式有堆疊型緩衝區溢位弱點，遠端攻擊者因而得以透過與 hostent 轉換有關的向量，造成拒絕服務 (當機)。注意：此弱點之所以存在，是因為 CVE-2013-4458 的修正不完整。(CVE-2016-3706) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 從 OL7 反向移植 rh 修補程式 1047983，Orabug 25407655

  - CVE-2017-15670：glob：使用 GLOB_TILDE 修復一字節溢出 (#1504810)

  - CVE-2017-15804：glob：修復 GLOB_TILDE 非轉義中的緩沖區溢出 (#1504810)

  - 避免動態連結器中出現大型 alloca (#1452717)

  - 修復 setmntent 和其他函式的線程取消問題 (#1437147)。

GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 和更舊版本中的 stdlib/canonicalize.c 在處理 realpath 函式非常長的路徑名稱引數時，可能會在 32 位元架構中遇到整數溢位，進而導致堆疊型緩衝區溢位，以及潛在的任意程式碼執行。(CVE-2018-11236) 2.27 版之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 含有差一錯誤，進而導致 glob.c 的 glob 函式中發生堆積型緩衝區溢位，這與使用 ~ 運算子後面緊接著一個非常長的字串處理主目錄有關。(CVE-2017-15670) 在 2.27 版之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，glob.c 內的 glob 函式在具有 ~ 運算子的使用名稱解除逸出期間含有一個緩衝區溢位。(CVE-2017-15804) 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.21 到 2.27 的 sysdeps/i386/i686/multiarch/memcpy-sse2-unaligned.S 中，如果來源記憶體範圍跨越位址空間中間，i386 的 SSE2 最佳化 memmove 實作未正確執行重疊的記憶體檢查，進而導致複製作業產生的資料損毀。這可能會向內容相依的攻擊者洩漏資訊，或導致拒絕服務，或潛在的程式碼執行。(CVE-2017-18269)

安全性修正：- glibc：當 getcwd() 傳回相對路徑時，realpath() 發生緩衝區反向溢位，導致權限提升 (CVE-2018-1000001) - glibc：在具有 GLOB_TILDE 的 glob 中發生緩衝區溢位 (CVE-2017-15670) - glibc：在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位 (CVE-2017-15804) - glibc：在 getnetbyname 函式中發生拒絕服務 (CVE-2014-9402) - glibc：具有特製記錄類型的 DNS 解析器 NULL 指標解除參照 (CVE-2015-5180) - glibc：啟用 EDNS0 時，可能會發生片段攻擊 (CVE-2017-12132) 其他變更：

啟用 EDNS0 時，可能會發生片段攻擊。GNU C 程式庫 (亦即 glibc 或 libc6) 2.26 之前版本中的 DNS stub 解析器在啟用 EDNS 支援時，將會從名稱伺服器請求大型 UDP 回應，進而可能因為 IP 片段而簡化偏離路徑的 DNS 偽造攻擊。(CVE-2017-12132) 在具有 GLOB_TILDE 的 glob 中發生緩衝區溢位。2.27 版之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 含有差一錯誤，進而導致 glob.c 的 glob 函式中發生堆積型緩衝區溢位，這與使用 ~ 運算子後面緊接著一個非常長的字串處理主目錄有關。(CVE-2017-15670) 在 getnetbyname 函式中發生拒絕服務。在 GNU C 程式庫 (亦即 glibc) 2.21 之前版本中，getnetbyname 的 nss_dns 實作在啟用 Name Service Switch 組態中的 DNS 後端時，可讓遠端攻擊者透過在處理網路名稱時傳送正面回應，造成拒絕服務 (無限迴圈)。(CVE-2014-9402) 在 glibc 2.25 之前版本的 libresolv 中，具有特製記錄類型 res_query 的 DNS 解析器 NULL 指標解除參照可讓遠端攻擊者造成拒絕服務 (NULL 指標解除參照和處理程序損毀)。(CVE-2015-5180) 當 getcwd() 傳回相對路徑時，realpath() 發生緩衝區溢位，導致權限提升。在 glibc 2.26 和更舊版本中，realpath() 對 getcwd() 的使用會產生混淆，可用於在目的地緩衝區之前寫入，進而導致緩衝區反向溢位並可能執行程式碼。(CVE-2018-1000001) 在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位。在 2.27 版之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，glob.c 內的 glob 函式在具有 ~ 運算子的使用名稱解除逸出期間含有一個緩衝區溢位。(CVE-2017-15804)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 之前的版本中存在差一錯誤，可導致 glob.c 的 glob 函式中發生堆積型緩衝區溢位，這與使用後跟長字串的 ~ 運算子處理主目錄有關。(CVE-2017-15670)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 6 的 glibc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。安全性修正：* glibc：在具有 GLOB_TILDE 的 glob 中發生緩衝區溢位 (CVE-2017-15670) * glibc：在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位 (CVE-2017-15804) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本資訊與 Red Hat Enterprise Linux 6.10 技術提示。

據發現，GNU C 程式庫未正確處理來自核心 getcwd(2) 系統呼叫的所有可能傳回值。本機攻擊者可能會利用此弱點在 setuid 程式中執行任意程式碼，並取得系統管理權限。
(CVE-2018-1000001)

在 GNU C 程式庫動態載入器的 _dl_init_paths() 函式中發現記憶體洩漏。本機攻擊者可能會利用此弱點、LD_HWCAP_MASK 環境變數中特製的值，再搭配 CVE-2017-1000409 和停用永久連結保護之系統上的其他弱點，取得系統管理權限。(CVE-2017-1000408)

在 GNU C 程式庫動態載入器的 _dl_init_paths() 函式中發現堆積型緩衝區溢位。本機攻擊者可能會利用此弱點、LD_LIBRARY_PATH 環境變數中特製的值，再搭配 CVE-2017-1000408 和停用永久連結保護之系統上的其他弱點，取得系統管理權限。
(CVE-2017-1000409)

在 GNU C 程式庫 glob() 實作中發現差一錯誤，進而導致堆積型緩衝區溢位。攻擊者可能會利用此弱點透過惡意特製的模式造成拒絕服務，或可能執行任意程式碼。(CVE-2017-15670)

在 GNU C 程式庫 glob() 實作中解除具 ~ 運算子之使用者名稱的逸出期間，發現堆積型緩衝區溢位。
攻擊者可能會利用此弱點透過惡意特製的模式造成拒絕服務，或可能執行任意程式碼。
(CVE-2017-15804)

據發現，GNU C 程式庫動態載入器未正確處理 RPATH 和 RUNPATH，以上兩者包含有權 (setuid 或 AT_SECURE) 程式的 $ORIGIN。本機攻擊者可能會利用此弱點，透過在目前的工作目錄中提供特製程式庫，取得系統管理權限。(CVE-2017-16997)

據發現，如果嘗試配置的物件大小接近 SIZE_MAX，GNU C 程式庫 malloc() 實作會傳回太小的記憶體區塊，進而導致堆積型溢位。攻擊者可能會利用此弱點造成拒絕服務或執行任意程式碼。此問題僅影響了 Ubuntu 17.10。(CVE-2017-17426)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 glibc 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

安全性修正：

* glibc：當 getcwd() 傳回相對路徑時，realpath() 緩衝區反向溢位，導致特權提升 (CVE-2018-1000001)

* glibc：具有 GLOB_TILDE 的 glob 中存在緩衝區溢位 (CVE-2017-15670)

* glibc：在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位 (CVE-2017-15804)

* glibc：getnetbyname 函式發生拒絕服務問題 (CVE-2014-9402)

* glibc：具有特製記錄類型的 DNS 剖析器 NULL 指標解除參照 (CVE-2015-5180)

* glibc：啟用 EDNS0 時可能發生片段化攻擊 (CVE-2017-12132)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 halfdog 報告 CVE-2018-1000001。
CVE-2015-5180 問題是由 Florian Weimer (Red Hat 產品安全性團隊) 所發現。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 glibc 套件受到多個弱點影響：

  - 在 libidn 1.33 之前的版本中，lib/idna.c 的 idna_to_ascii_4i 函式允許內容相依的攻擊者透過 64 位元組的輸入造成拒絕服務 (超出邊界讀取和當機)。(CVE-2016-6261)

  - 在 libidn 1.33 之前的版本中， lib/nfkc.c 的 stringprep_utf8_nfkc_normalize 函式允許內容相依的攻擊者透過建構的 UTF-8 資料造成拒絕服務 (超出邊界讀取和當機)。
    (CVE-2016-6263)

  - 可透過 LD_HWCAP_MASK 環境變數造成 glibc 2.1.1 (發佈於 1999 年 5 月 24 日) 中發生記憶體洩漏並放大其影響。請注意，若針對 CVE-2017-1000366 進行修補，則多個 glibc 版本都不會受到此問題的影響。(CVE-2017-1000408)

  - glibc 2.5 (發佈於 2006 年 9 月 29 日) 中存在緩衝區溢位，可透過 LD_LIBRARY_PATH 環境變數觸發。請注意，若針對 CVE-2017-1000366 進行修補，則多個 glibc 版本都不會受到此問題的影響。(CVE-2017-1000409)

  - 在 Libidn2 2.0.4 之前的版本中，puny_decode.c 的 decode_digit 函式中存在整數溢位，遠端攻擊者可藉此造成拒絕服務，也可能造成其他不明影響。 (CVE-2017-14062)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 之前的版本中存在差一錯誤，可導致 glob.c 的 glob 函式中發生堆積型緩衝區溢位，這與使用後跟長字串的 ~ 運算子處理主目錄有關。(CVE-2017-15670)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 之前的版本中，glob.c 的 glob 函式在具有 ~ 運算子的使用者名稱解除逸出期間發生緩衝區溢位問題。(CVE-2017-15804)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.19 至 2.26 版中，elf/dl-load.c 未針對具權限的 (setuid 或 AT_SECURE) 程式，正確處理含有 $ORIGIN 的 RPATH 和 RUNPATH，本機使用者可藉此透過目前工作目錄中的特洛伊木馬程式庫取得權限，這與 fillin_rpath 和 decompose_rpath 函式有關。這與將空 RPATH/RUNPATH 權杖誤解譯為 ./ 目錄有關。注意：針對具權限程式的這一 RPATH/RUNPATH 組態顯然非常罕見；很可能是因為所有常見的 Linux 發行版本都沒有隨附此類程式。(CVE-2017-16997)

  - 如果嘗試配置的物件大小接近 SIZE_MAX，GNU C 程式庫 (亦即 glibc 或 libc6) 2.26 中的 malloc 函式會傳回過小的記憶體區塊，進而導致堆積型溢位。這是個別執行緒快取 (即 tcache) 功能啟用的程式碼路徑缺少整數溢位檢查所致。(CVE-2017-17426)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.21 至 2.27 的 sysdeps/i386/i686/multiarch/memcpy-sse2-unaligned.S 中，如果來源記憶體範圍跨越位址空間中間，i386 的 SSE2 最佳化 memmove 實作未正確執行重疊的記憶體檢查，導致複製作業產生的資料損毀。這可能會向內容相依的攻擊者洩漏資訊，或者導致拒絕服務或潛在的程式碼執行。(CVE-2017-18269)

  - 在 glibc 2.26 及之前的版本中，realpath() 對 getcwd() 的使用會產生混淆，可用於在目的地緩衝區之前寫入，進而導致緩衝區反向溢位並可能執行程式碼。
    (CVE-2018-1000001)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 及之前的版本中，stdlib/canonicalize.c 在處理 realpath 函式中非常長的路徑名稱引數時，可能會在 32 位元架構遭遇整數溢位，進而導致堆疊型緩衝區溢位，而且可能會執行任意程式碼。
    (CVE-2018-11236)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 及之前的版本中，mempcpy 函式的 AVX-512 最佳化實作可能在目標緩衝區之外寫入資料，進而導致
    __mempcpy_avx512_no_vzeroupper 中發生緩衝區溢位。(CVE-2018-11237)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 及之前的版本中，嘗試透過 getaddrinfo() 解析特別建構的主機名稱會導致配置未結束的通訊端描述元。這與 if_nametoindex() 函式有關。(CVE-2018-19591)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.29 及之前版本中，posix/regexec.c 的 proced_next_node 中存在堆積型緩衝區過度讀取問題，這是嘗試不區分大小寫的規則運算式比對所致。(CVE-2019-9169)

  - 如果 80 位長的雙精度函式輸入項中包含非正式位元模式，則  2.32 之前的 GNU C 程式庫 (即 glibc 或 libc6) 可在範圍縮小期間造成堆疊上緩衝區溢位，向 x86 目標上的 sinl 傳送 0x5d414141414141410000 值時即可看到。這與 sysdeps/ieee754/ldbl-96/e_rem_pio2l.c 有關。 (CVE-2020-10029)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
110603	RHEL 6：glibc (RHSA-2018:1879)	Nessus	Red Hat Local Security Checks	2018/6/19	2024/11/5	critical
110886	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 glibc	Nessus	Scientific Linux Local Security Checks	2018/7/3	2024/9/6	critical
108985	RHEL 7：glibc (RHSA-2018:0805)	Nessus	Red Hat Local Security Checks	2018/4/11	2024/11/7	critical
109105	Oracle Linux 7 : glibc (ELSA-2018-0805)	Nessus	Oracle Linux Local Security Checks	2018/4/18	2024/11/1	critical
110704	Oracle Linux 6 : glibc (ELSA-2018-1879)	Nessus	Oracle Linux Local Security Checks	2018/6/27	2024/10/22	critical
127406	NewStart CGSL MAIN 4.05：glibc 多個弱點 (NS-SA-2019-0142)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
108822	GLSA-201804-02：glibc：多個弱點	Nessus	Gentoo Local Security Checks	2018/4/4	2024/11/21	critical
127183	NewStart CGSL CORE 5.04 / MAIN 5.04：glibc 多個弱點 (NS-SA-2019-0024)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
110884	OracleVM 3.3 / 3.4：glibc (OVMSA-2018-0235)	Nessus	OracleVM Local Security Checks	2018/7/3	2024/9/6	critical
111335	Amazon Linux 2 : glibc (ALAS-2018-1048)	Nessus	Amazon Linux Local Security Checks	2018/7/26	2024/9/3	critical
109447	Scientific Linux 安全性更新：SL7.x x86_64 上的 glibc	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/16	critical
109699	Amazon Linux AMI：glibc (ALAS-2018-1017)	Nessus	Amazon Linux Local Security Checks	2018/5/11	2024/10/9	critical
220532	Linux Distros 未修補弱點：CVE-2017-15670	Nessus	Misc.	2025/3/4	2025/8/15	critical
110648	CentOS 6：glibc (CESA-2018:1879)	Nessus	CentOS Local Security Checks	2018/6/22	2024/9/17	critical
106134	Ubuntu 14.04 LTS / 16.04 LTS：GNU C Library 弱點 (USN-3534-1)	Nessus	Ubuntu Local Security Checks	2018/1/18	2024/8/27	critical
109371	CentOS 7：glibc (CESA-2018:0805)	Nessus	CentOS Local Security Checks	2018/4/27	2024/10/22	critical
147282	NewStart CGSL MAIN 6.02：glibc 多個弱點 (NS-SA-2021-0053)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2022/5/10	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical