在 libresolv 库执行双 A/AAAA DNS 查询的方式中发现一个基于堆栈的缓冲区溢出。远程攻击者可创建一个特别构建的 DNS 响应，可造成 libresolv 崩溃，或可能以执行库的用户权限执行代码。注意：此问题只会在从 nss_dns NSS 服务模块调用 libresolv 时暴露。(CVE-2015-7547)

已发现 glibc 中的 calloc 实现可返回包含非零字节的内存区域。这可导致发生非预期的应用程序行为，例如挂起或崩溃。
(CVE-2015-5229)

此更新还修复以下缺陷：

- “free”函数的现有实现造成超出第一个内存池以外的所有内存池尽快直接将释放的内存返回到操作系统。这可导致释放调用率非常高时性能降低。第一个内存池（主池）提供了一种方法来通过 M_TRIM_THRESHOLD 限制返回率，但此方法无法用于后续的内存池。

通过此更新，可扩展 M_TRIM_THRESHOLD 方法来应用至所有内存池，这可改善具有大量释放调用的线程的性能，并限制“madvise”系统调用数。更改也会增加按进程计算的总暂时性内存使用量，因为必须达到修剪阈值才能释放内存。

要恢复为先前的行为，您可以使用“mallopt”函数设置 M_TRIM_THRESHOLD，或将 MALLOC_TRIM_THRESHOLD 环境变量设为 0。

- 在 64 位 IBM Power Systems (ppc64le) 的小端变体中，动态加载程序中的一个缺陷可造成编译有性能分析并启用的应用程序无法启动，并出现“monstartup：内存不足”错误。此缺陷已经修正，且对于配置文件编译的应用程序现在可以正确启动。

检测

Scientific Linux 安全更新：SL7.x x86_64 中的 glibc

high Nessus 插件 ID 88798

未找到变更日志