已发现 eglibc 中存在多个可能导致权限升级或拒绝服务的漏洞。

Glibc 指针保护漏洞

已发现动态加载程序中的一个漏洞。问题是未审查此环境中的 LD_POINTER_GUARD，因此本地攻击者可容易地绕过对 set-user-ID 和 set-group-ID 程序的指针保护。

由于 fnmatch 中的越界读取而可能发生的应用程序崩溃

在处理某些畸形模式时，fnmatch 可跳过终止该模式的空字节。如果 fnmatch 在遇到空字节之前命中取消映射的页面，这可能导致应用程序崩溃。

_IO_wstr_overflow 整数溢出

可能利用 _IO_wstr_overflow 中的误算使缓冲区溢出。

CVE-2014-8121

GNU C 库（又称 glibc 或 libc6）2.21 及更早版本的名称服务切换 (NSS) 中的 nss_files/files-XXX.c 内的 DB_LOOKUP 没有正确检查文件是否打开，因此远程攻击者可通过在迭代数据库时执行查找（这触发文件指针重置）造成拒绝服务（无限循环）。

对于旧稳定发行版本 (squeeze)，已在版本 2.11.3-4+deb6u7 中修复这些问题。

我们建议您更新程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 glibc 的 iconv() 函数将某些编码数据转换为 UTF-8 的方式中发现越界读取缺陷。能够通过特别构建的参数使某个应用程序调用 iconv() 函数的攻击者可利用此缺陷导致该应用程序崩溃。
(CVE-2014-6040)

已发现名称服务切换 (NSS) 的文件后端未将整个数据库中的迭代与基于密钥的查找 API 调用相隔离。在迭代数据库的同时对其执行查找的应用程序可能进入无限循环，从而导致拒绝服务。(CVE-2014-8121)

遠端主機受到 GLSA-201602-02 中所述的弱點影響 (GNU C 程式庫：多個弱點)

在 GNU C 程式庫中發現多個弱點：
Google 安全性團隊和 Red Hat 發現，send_dg() 和 send_vc() 函式存有一個堆疊型緩衝區溢位，這是因為以 AF_UNSPEC 呼叫 getaddrinfo() 時不當管理緩衝區所導致 (CVE-2015-7547)。
 傳遞超出範圍的資料時 strftime() 函式存取無效記憶體，進而導致當機 (CVE-2015-8776)。
 在 __hcreate_r() 函式中發現一個整數溢位 (CVE-2015-8778)。
 在 catopen() 函式中發現多個無限制堆疊配置 (CVE-2015-8779)。
 請參閱下列所述 CVE，瞭解已在舊版 sys-libs/glibc (先前未發出 GLSA) 中修正的其他弱點。
 影響：

遠端攻擊者可惡意利用使用 getaddrinfo() 執行主機名稱解析的任何應用程式，進而執行任意程式碼或損毀應用程式。其他弱點可能遭惡意利用來造成拒絕服務或洩漏資訊。
 因應措施：

已發現多個可減輕 CVE-2015-7547 風險的因素。
 請參閱上游公告和下方參照。

在 glibc 的 iconv() 函式將特定編碼資料轉換成 UTF-8 的方式中，發現一個超出邊界讀取瑕疵。攻擊者若能令應用程式以特製的引數呼叫 iconv() 函式，就可利用此瑕疵造成該應用程式損毀。
(CVE-2014-6040)

據發現，Name Service Switch (NSS) 的檔案後端未將整個資料庫的反覆項目與金鑰式查閱 API 呼叫隔離。應用程式若在反覆使用資料庫時在該資料庫上執行查閱，就可能進入無限迴圈，進而導致拒絕服務。(CVE-2014-8121)

Martin Carpenter 發現，GNU C 程式庫中的 pt_chown 未正確檢查 tty 檔案的權限。本機攻擊者可利用此問題取得管理權限或洩漏敏感資訊。(CVE-2013-2207、CVE-2016-2856)

Robin Hack 發現，GNU C 程式庫中的 Name Service Switch (NSS) 實作未正確管理其檔案描述符號。攻擊者可利用此問題，造成拒絕服務 (無限迴圈)。(CVE-2014-8121)

Joseph Myers 發現，GNU C 程式庫未正確處理函式的長引數，其可傳回「不是數字」(NaN) 的表示。攻擊者可利用此問題造成拒絕服務 (堆疊耗盡，進而導致應用程式損毀)，或可能執行任意程式碼。(CVE-2014-9761)

Arjun Shankar 發現，在特定情況下，GNU C 程式庫中的 nss_dns 程式碼在傳送未對齊的緩衝區時未正確考量緩衝區大小。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2015-1781)

Sumit Bose 和 Lukas Slebodnik 發現，GNU C 程式庫中的 Name Service Switch (NSS) 實作未正確處理檔案資料庫中的長行。本機攻擊者可利用此問題，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。(CVE-2015-5277)

Adam Nielsen 發現，GNU C 程式庫中的 strftime 函式未正確處理超出範圍的引數資料。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)，或可能洩漏敏感資訊。(CVE-2015-8776)

Hector Marco 和 Ismael Ripoll 發現，GNU C 程式庫允許透過接受跨權限界限的 LD_POINTER_GUARD 環境變數，停用指標防護保護機制。本機攻擊者可利用此問題來更輕鬆地惡意利用現有弱點。(CVE-2015-8777)

Szabolcs Nagy 發現，GNU C 程式庫中的 hcreate 函式未正確檢查其大小引數，進而導致整數溢位。攻擊者可利用此問題，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。
(CVE-2015-8778)

Maksymilian Arciemowicz 發現，處理長目錄名稱時，GNU C 程式庫的 catopen 函式中有一個堆疊型緩衝區溢位問題。攻擊者可利用此問題，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。
(CVE-2015-8779)

Florian Weimer 發現，GNU C 程式庫中的 getnetbyname 實作未正確處理作為引數傳送的長名稱。
攻擊者可利用此問題造成拒絕服務 (堆疊耗盡，進而導致應用程式損毀)。(CVE-2016-3075)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 eglibc 中發現數個弱點，可能導致權限提升或拒絕服務。

Glibc 指標防護弱點

先前在動態載入器中發現一個弱點。此問題是環境中的 LD_POINTER_GUARD 未清理，因而允許本機攻擊者更容易地繞過 set-user-ID 和 set-group-ID 程式上的指標防護保護。

因 fnmatch 中的過度讀取而可能損毀應用程式

處裡特定格式錯誤的模式時，fnmatch 可略過終止該模式的 NULL 位元組。若 fnmatch 在遇到 NULL 位元組之前便點擊未對應的頁面，就有可能導致應用程式損毀。

_IO_wstr_overflow 整數溢位

_IO_wstr_overflow 中有一個計算錯誤，可能遭到利用並造成緩衝區溢位。

CVE-2014-8121

在 GNU C 程式庫 (即 glibc 或 libc6) 2.21 版及更舊版本中，Name Service Switch (NSS) 內 nss_files/files-XXX.c 的 DB_LOOKUP 未正確檢查檔案是否開啟，其允許遠端攻擊者在資料庫反覆使用資料庫時執行查閱，進而觸發檔案指標重設，藉此造成拒絕服務 (無限迴圈)。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.11.3-4+deb6u7 版本中修正。

建議您更新套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

glibc 已更新，修正了多個錯誤和安全性問題。

修正的安全性問題：

- 已修正 nss_dns 中一個可導致當機的緩衝區溢位。(CVE-2015-1781、bsc#927080、BZ #18287)

- 已修正 NSS 檔案後端中的一個拒絕服務攻擊 (記憶體不足) (CVE-2014-8121、bsc#918187、GLIBC BZ #18007)

已修正的非安全性錯誤：

- 修正執行緒應用程式 malloc 效能中的迴歸 (bsc#915955、GLIBC#17195)

- 修正 fnmatch 中的超出模式結尾讀取 (bsc#920338、GLIBC#17062、GLIBC#18032、GLIBC#18036)

- 也為 DNS PTR 查詢記錄 TTL (bsc#928723、GLIBC#18513)

- 增加 aarch64 的 MINSIGSTKSZ 和 SIGSTKSZ (bsc#931480、GLIBC#16850)

- 修正 IPv6 名稱伺服器的處理 (bsc#939211、GLIBC#13028、GLIBC#17053)

- 避免使用 asm/ptrace.h (bsc#934084)

- 若頂層區塊是 MINSIZE，則不損毀執行緒堆積頂端 (GLIBC#18502)

- 在 s390 上執行 makecontext_ret 後終止回溯 (bsc#940332、bsc#944494、GLIBC#18508)

- 還原 s390 上 set/swapcontext 的訊號遮罩 (bsc#940195、bsc#944494、GLIBC#18080)

- 修正靜態二進位中的 dlopen (bsc#937853、GLIBC#17250)

- 在 nss_files getent 函式失敗後正確重新讀取項目 (bsc#945779、BZ #18991)

新增功能：

- AVX512 支援 (fate#318844)

- 新增 LSB 3.0 相容性符號連結 (fate#318933)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
86155	Debian DLA-316-1：eglibc 安全更新	Nessus	Debian Local Security Checks	9/28/2015	1/11/2021	medium
82044	Amazon Linux AMI：glibc (ALAS-2015-495)	Nessus	Amazon Linux Local Security Checks	3/25/2015	4/18/2018	medium
88822	GLSA-201602-02：GNU C 程式庫：多個弱點	Nessus	Gentoo Local Security Checks	2/18/2016	6/18/2024	critical
82044	Amazon Linux AMI：glibc (ALAS-2015-495)	Nessus	Amazon Linux Local Security Checks	3/25/2015	4/18/2018	medium
91334	Ubuntu 14.04 LTS：GNU C Library 弱點 (USN-2985-1)	Nessus	Ubuntu Local Security Checks	5/26/2016	8/27/2024	critical
86155	Debian DLA-316-1：eglibc 安全性更新	Nessus	Debian Local Security Checks	9/28/2015	1/11/2021	medium
86696	SUSE SLED12 / SLES12 安全性更新：glibc (SUSE-SU-2015:1844-1)	Nessus	SuSE Local Security Checks	11/2/2015	1/6/2021	medium

Detections

Analytics

Plugins Search

medium

medium

critical

medium

critical

medium

medium