GLSA-202402-01：glibc：多个漏洞

high Nessus 插件 ID 189928

语言：

描述

远程主机受到 GLSA-202402-01 中所述漏洞的影响（glibc：多个漏洞）

- 在 GNU C 库中发现了一个缺陷。最近对 CVE-2023-4806 的修复可能引入了内存泄漏，这可能会导致应用程序崩溃。(CVE-2023-5156)

- 在 glibc 库的 __vsyslog_internal 函数中发现基于堆的缓冲区溢出。此函数会被 syslog 和 vsyslog 函数调用。未调用 openlog 函数，或在 ident 参数设为 NULL 的情况下调用，且程序名称（argv[0] 的库名）大于 1024 字节时就会出现此问题，进而导致应用程序崩溃或本地权限升级。此问题会影响 glibc 2.36 和更新版本。(CVE-2023-6246)

- 在 glibc 库的 __vsyslog_internal 函数中发现基于堆的差一缓冲区溢出漏洞。此函数会被 syslog 和 vsyslog 函数调用。通过大于 INT_MAX 字节的消息调用这些函数时会出现此问题，造成存储该消息的缓冲区大小计算不正确漏洞，进而导致应用程序崩溃。此问题会影响 glibc 2.37 和更新版本。(CVE-2023-6779)

- 在 glibc 库的 __vsyslog_internal 函数中发现整数溢出漏洞。此函数会被 syslog 和 vsyslog 函数调用。通过极长消息调用这些函数时会出现此问题，造成存储该消息的缓冲区大小计算不正确漏洞，进而导致未定义的行为。此问题会影响 glibc 2.37 和更新版本。(CVE-2023-6780)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。