Florian Weimer 發現，GNU C Library 未正確處理某些記憶體作業。遠端攻擊者可利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 16.04 LTS。(CVE-2017-12133) 據發現，GNU C Library 未正確處理某些 SSE2 最佳化的記憶體作業。遠端攻擊者可利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu  LTS 16.04 LTS。(CVE-2017-18269) 據發現，GNU C Library 未正確處理某些路徑名稱作業。遠端攻擊者可利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 18.04 LTS。(CVE-2018-11236) 據發現，GNU C Library 未正確處理某些 AVX-512 最佳化的 mempcpy 作業。遠端攻擊者可利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 18.04 LTS。(CVE-2018-11237) 據發現，GNU C Library 未正確處理某些主機名稱 loookups。遠端攻擊者可利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 18.04 LTS。
(CVE-2018-19591) Jakub Wilk 發現，GNU C Library 未正確處理某些 memalign 函數。遠端攻擊者可利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 16.04 LTS。(CVE-2018-6485) 據發現，GNU C Library 在安全性轉換後未正確忽略LD_PREFER_MAP_32BIT_EXEC 環境變數。本機攻擊者可利用此問題繞過 ASLR 限制。 (CVE-2019-19126) 據發現，GNU C Library 未正確處理某些規則運算式。遠端攻擊者可能會利用此問題造成 GNU C Library 損毀，進而導致拒絕服務。
此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2019-9169) 據發現，GNU C Library 未正確處理某些位元模式。遠端攻擊者可利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2020-10029) 據發現，GNU C Library 未正確處理 PowerPC 上的某些訊號 trampoline。遠端攻擊者可利用此問題造成 GNU C Library 損毀，進而導致拒絕服務或可能執行任意程式碼。 (CVE-2020-1751) 據發現，GNU C Library 未正確處理波狀符號擴充。遠端攻擊者可利用此問題造成 GNU C Library 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2020-1752)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 glibc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。安全性修正：* glibc：未正確處理 elf/dl-load.c 中的 RPATH 可遭利用執行從任意程式庫載入的程式碼 (CVE-2017-16997) * glibc：memalign 函式中的 posix_memalign 發生整數溢位 (CVE-2018-6485) * glibc：32 位元架構上的 stdlib/canonicalize.c 發生整數溢位，進而導致堆疊型緩衝區溢位 (CVE-2018-11236) * glibc：__mempcpy_avx512_no_vzeroupper 中發生緩衝區溢位 (CVE-2018-11237) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

安全性修正：

  - glibc：利用錯誤處理 elf/dl-load.c 中的 RPATH 可執行從任意程式庫載入的程式碼 (CVE-2017-16997)

  - glibc：memalign 函式中的 posix_memalign 發生整數溢位 (CVE-2018-6485)

  - glibc：32 位元架構上的 stdlib/canonicalize.c 發生整數溢位，進而導致堆疊型緩衝區溢位 (CVE-2018-11236) 

  - glibc：__mempcpy_avx512_no_vzeroupper 中發生緩衝區溢位 (CVE-2018-11237)

符合特定條件時，在 GNU C 程式庫 (亦即 glibc 或 libc6) 的 __mempcpy_avx512_no_vzeroupper 函式中發現一個緩衝區溢位。攻擊者可利用此弱點造成拒絕服務或可能執行程式碼。(CVE-2018-11237) GNU C 程式庫 (亦即 glibc 或 libc6) 2.19 到 2.26 中的 elf/dl-load.c 未針對具權限的 (setuid 或 AT_SECURE) 程式，正確處理含有 $ORIGIN 的 RPATH 和 RUNPATH，進而允許本機使用者透過目前工作目錄中的特洛伊木馬程式庫取得權限，這與 fillin_rpath 和 decompose_rpath 函式有關。這與將空 RPATH/RUNPATH 權杖誤解譯為「./」目錄有關。注意：具權限程式的這個 RPATH/RUNPATH 設定顯然非常罕見；很可能是，任何常見的 Linux 發行版本都沒有隨附此類程式。(CVE-2017-16997) GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 和更舊版本中的 stdlib/canonicalize.c 在對 realpath 函式處理非常長的路徑名稱引數時，可能會在 32 位元架構遭遇整數溢位，進而導致堆疊型緩衝區溢位，而且可能會執行任意程式碼。(CVE-2018-11236) 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.26 和更舊版本的 memalign 函式中，實作 posix_memalign 時發生的整數溢位可造成這些函式傳回過小的堆積區域的指標，進而可能導致堆積損毀。(CVE-2018-6485)

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-3092 公告中提及的多個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.19 至 2.26 版中，elf/dl-load.c 未針對具權限的 (setuid 或 AT_SECURE) 程式，正確處理含有 $ORIGIN 的 RPATH 和 RUNPATH，本機使用者可藉此透過目前工作目錄中的特洛伊木馬程式庫取得權限，這與 fillin_rpath 和 decompose_rpath 函式有關。這與將空 RPATH/RUNPATH 權杖誤解譯為 ./ 目錄有關。注意：針對具權限程式的這一 RPATH/RUNPATH 組態顯然非常罕見；很可能是因為所有常見的 Linux 發行版本都沒有隨附此類程式。(CVE-2017-16997)

  在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.26 和更舊版本的 memalign 函式中，實作 posix_memalign 時發生的整數溢位可造成這些函式傳回過小的堆積區域的指標，進而可能導致堆積損毀。(CVE-2018-6485)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 及之前的版本中，stdlib/canonicalize.c 在處理 realpath 函式中非常長的路徑名稱引數時，可能會在 32 位元架構遭遇整數溢位，進而導致堆疊型緩衝區溢位，而且可能會執行任意程式碼。
    (CVE-2018-11236)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 及之前的版本中，mempcpy 函式的 AVX-512 最佳化實作可能在目標緩衝區之外寫入資料，進而導致
    __mempcpy_avx512_no_vzeroupper。(CVE-2018-11237)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 glibc 套件：- 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.26 和更舊版本的 memalign 函式中，實作 posix_memalign 時發生的整數溢位可造成這些函式傳回過小的堆積區域的指標，進而可能導致堆積損毀。(CVE-2018-6485) - GNU C 程式庫 (亦即 glibc 或 libc6) 2.19 到 2.26 版本中的 elf/dl-load.c 未針對具權限的 (setuid 或 AT_SECURE) 程式，正確處理含有 $ORIGIN 的 RPATH 和 RUNPATH，進而允許本機使用者透過目前工作目錄中的特洛伊木馬程式庫取得權限，這與 fillin_rpath 和 decompose_rpath 函式有關。這與將空 RPATH/RUNPATH 權杖誤解譯為 ./ 目錄有關。注意：針對具權限程式的這個 RPATH/RUNPATH 組態顯然非常罕見；很可能是，任何常見的 Linux 發行版本都沒有隨附此類程式。(CVE-2017-16997) - 符合特定條件時，在 GNU C 程式庫 (亦即 glibc 或 libc6) 的 __mempcpy_avx512_no_vzeroupper 函式中發現一個緩衝區溢位。攻擊者可利用此弱點造成拒絕服務或可能執行程式碼。(CVE-2018-11237) - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 和更舊版本中的 stdlib/canonicalize.c 在對 realpath 函式處理非常長的路徑名稱引數時，可能會在 32 位元架構遭遇整數溢位，進而導致堆疊型緩衝區溢位，而且可能會執行任意程式碼。(CVE-2018-11236) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 glibc 套件受到多個弱點影響：

  - 在 libidn 1.33 之前的版本中，lib/idna.c 的 idna_to_ascii_4i 函式允許內容相依的攻擊者透過 64 位元組的輸入造成拒絕服務 (超出邊界讀取和當機)。(CVE-2016-6261)

  - 在 libidn 1.33 之前的版本中， lib/nfkc.c 的 stringprep_utf8_nfkc_normalize 函式允許內容相依的攻擊者透過建構的 UTF-8 資料造成拒絕服務 (超出邊界讀取和當機)。
    (CVE-2016-6263)

  - 可透過 LD_HWCAP_MASK 環境變數造成 glibc 2.1.1 (發佈於 1999 年 5 月 24 日) 中發生記憶體洩漏並放大其影響。請注意，若針對 CVE-2017-1000366 進行修補，則多個 glibc 版本都不會受到此問題的影響。(CVE-2017-1000408)

  - glibc 2.5 (發佈於 2006 年 9 月 29 日) 中存在緩衝區溢位，可透過 LD_LIBRARY_PATH 環境變數觸發。請注意，若針對 CVE-2017-1000366 進行修補，則多個 glibc 版本都不會受到此問題的影響。(CVE-2017-1000409)

  - 在 Libidn2 2.0.4 之前的版本中，puny_decode.c 的 decode_digit 函式中存在整數溢位，遠端攻擊者可藉此造成拒絕服務，也可能造成其他不明影響。 (CVE-2017-14062)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 之前的版本中存在差一錯誤，可導致 glob.c 的 glob 函式中發生堆積型緩衝區溢位，這與使用後跟長字串的 ~ 運算子處理主目錄有關。(CVE-2017-15670)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 之前的版本中，glob.c 的 glob 函式在具有 ~ 運算子的使用者名稱解除逸出期間發生緩衝區溢位問題。(CVE-2017-15804)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.19 至 2.26 版中，elf/dl-load.c 未針對具權限的 (setuid 或 AT_SECURE) 程式，正確處理含有 $ORIGIN 的 RPATH 和 RUNPATH，本機使用者可藉此透過目前工作目錄中的特洛伊木馬程式庫取得權限，這與 fillin_rpath 和 decompose_rpath 函式有關。這與將空 RPATH/RUNPATH 權杖誤解譯為 ./ 目錄有關。注意：針對具權限程式的這一 RPATH/RUNPATH 組態顯然非常罕見；很可能是因為所有常見的 Linux 發行版本都沒有隨附此類程式。(CVE-2017-16997)

  - 如果嘗試配置的物件大小接近 SIZE_MAX，GNU C 程式庫 (亦即 glibc 或 libc6) 2.26 中的 malloc 函式會傳回過小的記憶體區塊，進而導致堆積型溢位。這是個別執行緒快取 (即 tcache) 功能啟用的程式碼路徑缺少整數溢位檢查所致。(CVE-2017-17426)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.21 至 2.27 的 sysdeps/i386/i686/multiarch/memcpy-sse2-unaligned.S 中，如果來源記憶體範圍跨越位址空間中間，i386 的 SSE2 最佳化 memmove 實作未正確執行重疊的記憶體檢查，導致複製作業產生的資料損毀。這可能會向內容相依的攻擊者洩漏資訊，或者導致拒絕服務或潛在的程式碼執行。(CVE-2017-18269)

  - 在 glibc 2.26 及之前的版本中，realpath() 對 getcwd() 的使用會產生混淆，可用於在目的地緩衝區之前寫入，進而導致緩衝區反向溢位並可能執行程式碼。
    (CVE-2018-1000001)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 及之前的版本中，stdlib/canonicalize.c 在處理 realpath 函式中非常長的路徑名稱引數時，可能會在 32 位元架構遭遇整數溢位，進而導致堆疊型緩衝區溢位，而且可能會執行任意程式碼。
    (CVE-2018-11236)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 及之前的版本中，mempcpy 函式的 AVX-512 最佳化實作可能在目標緩衝區之外寫入資料，進而導致
    __mempcpy_avx512_no_vzeroupper 中發生緩衝區溢位。(CVE-2018-11237)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 及之前的版本中，嘗試透過 getaddrinfo() 解析特別建構的主機名稱會導致配置未結束的通訊端描述元。這與 if_nametoindex() 函式有關。(CVE-2018-19591)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.29 及之前版本中，posix/regexec.c 的 proced_next_node 中存在堆積型緩衝區過度讀取問題，這是嘗試不區分大小寫的規則運算式比對所致。(CVE-2019-9169)

  - 如果 80 位長的雙精度函式輸入項中包含非正式位元模式，則  2.32 之前的 GNU C 程式庫 (即 glibc 或 libc6) 可在範圍縮小期間造成堆疊上緩衝區溢位，向 x86 目標上的 sinl 傳送 0x5d414141414141410000 值時即可看到。這與 sysdeps/ieee754/ldbl-96/e_rem_pio2l.c 有關。 (CVE-2020-10029)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

符合特定條件時，在 GNU C 程式庫 (亦即 glibc 或 libc6) 的 __mempcpy_avx512_no_vzeroupper 函式中發現一個緩衝區溢位。攻擊者可利用此弱點造成拒絕服務或可能執行程式碼。(CVE-2018-11237)

根據安裝的 glibc 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- GNU C 程式庫 (亦即 glibc 或 libc6) 2.19 到 2.26 版本中的 elf/dl-load.c 未針對具權限的 (setuid 或 AT_SECURE) 程式，正確處理含有 $ORIGIN 的 RPATH 和 RUNPATH，進而允許本機使用者透過目前工作目錄中的特洛伊木馬程式庫取得權限，這與 fillin_rpath 和 decompose_rpath 函式有關。這與將空 RPATH/RUNPATH 權杖誤解譯為「./」目錄有關。注意：針對具權限程式的這個 RPATH/RUNPATH 設定顯然非常罕見；很可能是，任何常見的 Linux 發行版本都沒有隨附此類程式。(CVE-2017-16997) - 在 GNU C 程式庫 (亦即 glibc 或 libc6) sunrpc/clnt_udp.c 的 clntudp_call 函式中的堆疊型緩衝區溢位，允許遠端伺服器造成拒絕服務 (當機) 或可能透過大量特製的 ICMP 和 UDP 套件造成其他不明影響。(CVE-2016-4429) - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.21 之前版本 strxfrm 函式中的整數溢位，允許內容相依的攻擊者造成拒絕服務 (當機) 或可能透過長字串執行任意程式碼，因此觸發堆疊型緩衝區溢位。(CVE-2015-8982) - 符合特定條件時，在 GNU C 程式庫 (亦即 glibc 或 libc6) 的 __mempcpy_avx512_no_vzeroupper 函式中發現一個緩衝區溢位。攻擊者可利用此弱點造成拒絕服務或可能執行程式碼。(CVE-2018-11237) - 在 glibc 2.20 版本之前的 posix_spawn_file_actions_addopen 函式未根據 POSIX 規格複製其路徑引數，允許內容相依的攻擊者觸發釋放後使用弱點。(CVE-2014-4043) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 glibc 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 GNU C Library (亦即 glibc 或 libc6) 2.26 之前的版本中，sunrpc/clnt_udp.c 之 clntudp_call 函式中的釋放後使用弱點，可讓遠端攻擊者透過向量 (與錯誤路徑相關) 造成不明影響。(CVE-2017-12133) - 在 GNU C Library (亦即 glibc 或 libc6) 2.28 及之前的版本中，getaddrinfo 函式會成功剖析內含 IPv4 位址 (後面接著空格和任意字元) 的字串，這可能會導致應用程式不當假設它已剖析有效字串，而不可能存在內嵌 HTTP 標頭或其他潛在的危險子字串。(CVE-2016-10739) - 在 GNU C Library (亦即 glibc 或 libc6) 2.27 和之前的版本中，mempcpy 函式的 AVX-512 最佳化實作可能會將資料寫入目標緩衝區以外的區域，進而導致 __mempcpy_avx512_no_vzeroupper 中發生緩衝區溢位。(CVE-2018-11237) - 在 glibc 2.25 之前的版本中，libresolv 中的 res_query 可讓遠端攻擊者造成拒絕服務 (NULL 指標解除參照和處理程序損毀)。(CVE-2015-5180) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
138166	Ubuntu 16.04 LTS / 18.04 LTS：GNU C Library 弱點 (USN-4416-1)	Nessus	Ubuntu Local Security Checks	2020/7/7	2023/10/21	critical
118527	RHEL 7：glibc (RHSA-2018:3092)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	critical
119182	Scientific Linux 安全性更新：SL7.x x86_64 上的 glibc (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2022/5/31	critical
119468	Amazon Linux AMI：glibc (ALAS-2018-1109)	Nessus	Amazon Linux Local Security Checks	2018/12/7	2022/5/31	critical
180807	Oracle Linux 7：glibc (ELSA-2018-3092)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
127214	NewStart CGSL CORE 5.04 / MAIN 5.04：glibc 多個弱點 (NS-SA-2019-0040)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical
147282	NewStart CGSL MAIN 6.02：glibc 多個弱點 (NS-SA-2021-0053)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2022/5/10	critical
119785	Amazon Linux 2 : glibc (ALAS-2018-1131)	Nessus	Amazon Linux Local Security Checks	2018/12/20	2019/4/5	high
126294	EulerOS 2.0 SP5：glibc (EulerOS-SA-2019-1667)	Nessus	Huawei Local Security Checks	2019/6/27	2022/5/19	high
131629	EulerOS 2.0 SP2：glibc (EulerOS-SA-2019-2476)	Nessus	Huawei Local Security Checks	2019/12/4	2021/1/6	high
118992	CentOS 7：glibc (CESA-2018:3092)	Nessus	CentOS Local Security Checks	2018/11/16	2022/5/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

high

high

high

critical