GLSA-202208-24：GNU C Library：多个漏洞

critical Nessus 插件 ID 164108

语言：

描述

远程主机受到 GLSA-202208-24 中所述漏洞的影响（GNU C Library：多个漏洞）

- 当以不受信任的构建模式调用时，GNU C 库（也称为 glibc）2.33 及之前版本中的 wordexp 函数可能会崩溃或读取 parse_param 中的任意内存（在 posix/wordexp.c 中），从而可能导致拒绝服务或信息泄露。发生此问题的原因是使用了 atoi，但应使用 strtoul 来确保计算正确无误。(CVE-2021-35942)

- 在 GNU C 库（也称为 glibc）2.34 及之前的所有版本中，librt 中的 sysdeps/unix/sysv/linux/mq_notify.c 会错误处理某些 NOTIFY_REMOVED 数据，导致空指针取消引用。注意：此漏洞是作为 CVE-2021-33574 修复程序的副作用而被引入。(CVE-2021-38604)

- GNU C 库（也称为 glibc）2.34 sunrpc 模块中已弃用的兼容性函数 svcunix_create 在未验证其路径参数长度的情况下便将参数复制到堆栈上，这可能造成缓冲区溢出，从而可能导致拒绝服务或（如果构建应用程序时，未启用堆栈保护程序）任意代码执行问题。 (CVE-2022-23218)

- GNU C 库（也称为 glibc）2.34 sunrpc 模块中已弃用的兼容性函数 clnt_create 在未验证其主机名参数长度的情况下便将参数复制到堆栈上，这可能造成缓冲区溢出，从而可能导致拒绝服务或（如果构建应用程序时，未启用堆栈保护程序）任意代码执行问题。 (CVE-2022-23219)

- 请检查引用的 CVE 标识符以了解详细信息。(CVE-2021-3998)

- glibc：getcwd() 中存在差一缓冲区上溢/下溢漏洞 (CVE-2021-3999)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。