遠端主機受到 GLSA-202310-03 中所述的弱點影響 (glibc：多個弱點)

  - 在 GNU C 程式庫 (glibc) 2.36 中發現一個問題。向 syslog 函式傳送大於 1024 位元組的特製輸入字串時，它會從堆積讀取未初始化的記憶體，並將其列印至目標記錄檔，這可能會洩漏堆積的部分內容。(CVE-2022-39046)

  - 在 glibc 中發現一個瑕疵。以 AF_UNSPEC 位址系列呼叫 getaddrinfo 函式，並透過 /etc/resolv.conf 將系統設定為 no-aaaa 模式時，透過 TCP 的 DNS 回應 (大於 2048 位元組) 可能透過函式傳回的位址資料洩漏堆疊內容，進而可能會造成當機。(CVE-2023-4527)

  - 在 glibc 中發現一個瑕疵。在極為罕見的情況下，getaddrinfo 函式可能會存取已釋放的記憶體，進而導致應用程式損毀。這個問題只有在 NSS 模組僅實現了 nss_gethostbyname2_r 和 nss_getcanonname_r 這兩個勾點，
    而沒有實現 nss*_gethostbyname3_r 這個勾點時才會遭到惡意利用。解析的名稱應傳回大量 IPv6 和 IPv4，且 getaddrinfo 函式的呼叫應具有以 AI_CANONNAME、AI_ALL 和 AI_V4MAPPED 作為旗標的 AF_INET6 位址系列。(CVE-2023-4806)

  - 處理 GLIBC_TUNABLES 環境變數時，在 GNU C 程式庫的動態載入器 ld.so 中發現緩衝區溢位弱點。此問題可允許本機攻擊者在啟動具有 SUID 權限的二進位時，使用惡意特製的 GLIBC_TUNABLES 環境變數，從而以提升的權限執行程式碼。(CVE-2023-4911)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202310-03 中所述漏洞的影响（glibc：多个漏洞）

  - 在 GNU C 库 (glibc) 2.36 中发现了一个问题。当 syslog 函数被用于传递大于 1024 字节的特制输入字符串时，它会从堆中读取未初始化的内存并将其打印至目标日志文件，而此操作可能会泄露堆的部分内容。(CVE-2022-39046)

  - 在 glibc 中发现一个缺陷。当使用 AF_UNSPEC 地址系列调用 getaddrinfo 函数，且系统通过 /etc/resolv.conf 配置为 no-aaaa 模式时，通过 TCP 发送的 DNS 响应如果大于 2048 字节，就有可能通过函数返回的地址数据泄露堆栈内容，并可能造成崩溃。(CVE-2023-4527)

  - 在 glibc 中发现一个缺陷。在极为罕见的情况下，getaddrinfo 函数可能会访问已被释放的内存，进而导致应用程序崩溃。当 NSS 模块仅实现 _nss_*_gethostbyname2_r and _nss_*_getcanonname_r hooks，而不实施 _nss_*_gethostbyname3_r hook 时，
    才可利用此问题。解析的名称应返回大量 IPv6 和 IPv4，而对 getaddrinfo 函数的调用则应使用 AF_INET6 地址系列，并将 AI_CANONNAME、AI_ALL 和 AI_V4MAPPED 作为标记。(CVE-2023-4806)

  - 在处理 GLIBC_TUNABLES 环境变量时，在 GNU C 库的动态加载程序 ld.so 中发现缓冲区溢出情形。本地攻击者可利用此问题，在以 SUID 权限启动二进制文件时使用恶意构建的 GLIBC_TUNABLES 环境变量，进而以提升的特权执行代码。(CVE-2023-4911)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote host is affected by the vulnerability described in GLSA-202310-03 (glibc: Multiple vulnerabilities)

  - An issue was discovered in the GNU C Library (glibc) 2.36. When the syslog function is passed a crafted     input string larger than 1024 bytes, it reads uninitialized memory from the heap and prints it to the     target log file, potentially revealing a portion of the contents of the heap. (CVE-2022-39046)

  - A flaw was found in glibc. When the getaddrinfo function is called with the AF_UNSPEC address family and     the system is configured with no-aaaa mode via /etc/resolv.conf, a DNS response via TCP larger than 2048     bytes can potentially disclose stack contents through the function returned address data, and may cause a     crash. (CVE-2023-4527)

  - A flaw was found in glibc. In an extremely rare situation, the getaddrinfo function may access memory that     has been freed, resulting in an application crash. This issue is only exploitable when a NSS module     implements only the _nss_*_gethostbyname2_r and _nss_*_getcanonname_r hooks without implementing the
    _nss_*_gethostbyname3_r hook. The resolved name should return a large number of IPv6 and IPv4, and the     call to the getaddrinfo function should have the AF_INET6 address family with AI_CANONNAME, AI_ALL and     AI_V4MAPPED as flags. (CVE-2023-4806)

  - A buffer overflow was discovered in the GNU C Library's dynamic loader ld.so while processing the     GLIBC_TUNABLES environment variable. This issue could allow a local attacker to use maliciously crafted     GLIBC_TUNABLES environment variables when launching binaries with SUID permission to execute code with     elevated privileges. (CVE-2023-4911)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the glibc package has been released.

ID	名稱	產品	系列	已發布	已更新	嚴重性
182516	GLSA-202310-03：glibc：多個弱點	Nessus	Gentoo Local Security Checks	2023/10/4	2024/1/29	high
182516	GLSA-202310-03 : glibc：多个漏洞	Nessus	Gentoo Local Security Checks	2023/10/4	2024/1/29	high
182516	GLSA-202310-03 : glibc: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2023/10/4	2024/1/29	high
204153	Photon OS 5.0: Glibc PHSA-2023-5.0-0040	Nessus	PhotonOS Local Security Checks	2024/7/24	2026/10/14	medium
333815	Photon OS 5.0: Glibc PHSA-2023-5.0-91-0040	Nessus	PhotonOS Local Security Checks	2026/8/10	2026/8/10	medium

偵測

搜尋 Plugin

high

high

high

medium

medium