Maksymilian Arciemowicz 发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2013-4357)

已发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 发现 GNU C 库处理区域设置环境变量的方法不正确。攻击者可利用此问题绕过特定限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 和 Alex Gaynor 发现 GNU C 库未正确处理 posix_spawn_file_actions_addopen() 路径参数。攻击者可利用此问题造成拒绝服务。(CVE-2014-4043)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已修复 GNU C 库的 Debian 版本的 eglibc 中的多个漏洞：

- CVE-2012-3406 在 GNU C 库（又称为 glibc） 2.5、2.12 以及可能的其他版本的 stdio-common/vfprintf.c 中的 vfprintf 函数在分配 SPECS 数组时并未“正确限制使用” alloca 函数，从而允许上下文有关的攻击者可通过使用位置参数和大量格式说明符构建的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制并造成拒绝服务（崩溃）或可能执行任意代码，此漏洞与 CVE-2012-3404 和 CVE-2012-3405 不同。

- CVE-2013-7424 配合 AI_IDN 标记使用时，在 glibc 的 getaddrinfo() 函数中发现无效释放缺陷。如果远程攻击者能够令应用程序调用此函数，则可利用此缺陷，以运行该应用程序的用户的权限执行任意代码。请注意，此缺陷仅影响使用通过 libidn 支持编译的 glibc 的应用程序。

- CVE-2014-4043 在 2.20 之前的 glibc 中的 posix_spawn_file_actions_addopen 函数未按照 POSIX 规范复制其路径参数，从而允许上下文有关的攻击者触发释放后使用漏洞。

- CVE-2014-9402 如果在系统名称服务切换配置中激活了 DNS 后端，则 glibc 2.21 或更早版本中的 getnetbyname 函数将进入无限循环，并且处理网络名称时，DNS 解析器会接收肯定答复。

- CVE-2015-1472 / CVE-2015-1473 在特定情况下，wscanf 可能为将要扫描的参数分配过少的内存，从而溢出分配的缓冲区。“__libc_use_alloca (newsize)”的不正确使用会导致强制执行不同（并且更弱）的策略，从而可能允许拒绝服务攻击。

此 glibc 更新修复了一个危急的权限升级漏洞以及下列安全和非安全问题：

- bnc#892073：在 __gconv_translit_find() 中发现导致基于堆的缓冲区溢出的差一错误。对于此问题的利用是公开的。
 (CVE-2014-5119)

- bnc#886416：避免 iconv 输出中的区块边界上存在多余位移字符。

- bnc#883022：初始化 sysdeps/unix/opendir.c 中的 errcode。

- bnc#882600：在 posix_spawn_file_actions_addopen 中复制文件名参数。(CVE-2014-4043)

- bnc#864081：仅在需要时锁定 pthread_cond_wait 清理处理程序。

- bnc#843735：不在未解决弱符号引用的情况下崩溃。

- bnc#839870：修复 malloc 中的整数溢出。
 (CVE-2013-4332)

- bnc#836746：避免在 fork 期间 {,__de}allocate_stack 和
 __reclaim_stacks 之间发生争用。

- bnc#834594：修复含有长文件名的 readdir_r。
 (CVE-2013-4237)

- bnc#830268：初始化静态可执行文件中也有的指针保护。(CVE-2013-4788)

- bnc#801246：修复 regexp 匹配程序中的缓冲区溢出。
 (CVE-2013-0242)

- bnc#779320：修复 strcoll 中的缓冲区溢出。
 (CVE-2012-4412)

- bnc#750741：在 x86 pthread_cond_timedwait 中使用绝对超时。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 glibc 更新修复了危急的权限升级问题，以及下列安全和非安全问题：

- bnc#892073：在 __gconv_translit_find() 中发现导致基于堆的缓冲区溢出的差一错误。对于此问题的利用是公开的。
 (CVE-2014-5119)

- bnc#882600：在 posix_spawn_file_actions_addopen 中复制文件名参数。(CVE-2014-4043)

- bnc#860501：将 O_LARGEFILE 用于 utmp 文件。

- bnc#842291：修复 glibc-2.5-dlopen-lookup-race.diff 中的拼写错误。

- bnc#839870：修复 malloc 中的整数溢出。
 (CVE-2013-4332)

- bnc#834594：修复含有长文件名的 readdir_r。
 (CVE-2013-4237)

- bnc#824639：在调用 malloc_printerr 之前终止锁定。

- bnc#801246：修复 regexp 匹配程序中的缓冲区溢出。
 (CVE-2013-0242)

- bnc#779320：修复 strcoll 中的缓冲区溢出。
 (CVE-2012-4412)

- bnc#894556 / bnc#894553：修复 IBM gconv 模块中因无效输入导致的崩溃。（CVE-2014-6040，CVE-2012-6656，bnc#894553，bnc#894556，BZ#17325，BZ#14134）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

USN-2306-1 修复了 GNU C 库中的漏洞。在 Ubuntu 10.04 LTS 中，安全更新在使用名称服务缓存后台程序 (nscd) 的某些环境（例如配置用于 LDAP 或 MySQL 认证的环境）中造成回归。在这些环境中，可能需要手动停止 nscd 后台程序以使名称解析恢复工作，以便能够下载更新，包括配置用于无人值守更新的环境。

我们对不便之处表示抱歉。

Maksymilian Arciemowicz 发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2013-4357)

已发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 发现 GNU C 库处理区域设置环境变量的方法不正确。攻击者可利用此问题绕过特定限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 和 Alex Gaynor 发现 GNU C 库未正确处理 posix_spawn_file_actions_addopen() 路径参数。攻击者可利用此问题造成拒绝服务。
(CVE-2014-4043)。

USN-2306-1 修复了 GNU C 库中的漏洞。在 Ubuntu 10.04 LTS 中，针对 CVE-2013-4357 的补丁引入了 getaddrinfo 中的内存泄漏。此更新修复了该问题。

我们对不便之处表示抱歉。

Maksymilian Arciemowicz 发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2013-4357)

已发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 发现 GNU C 库处理区域设置环境变量的方法不正确。攻击者可利用此问题绕过特定限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 和 Alex Gaynor 发现 GNU C 库未正确处理 posix_spawn_file_actions_addopen() 路径参数。攻击者可利用此问题造成拒绝服务。
(CVE-2014-4043)。

更新后的 glibc 程序包修复了安全漏洞：

Stephane Chazelas 发现 glibc 中的区域设置处理存在目录遍历问题。glibc 接受在 LC_* 和 LANG 变量中含有 .. 组件的相对路径。如果攻击者的权限足以访问主机上的文件系统，可在其中创建构建的区域设置定义，那么只要他们结合典型 OpenSSH 配置（在 sshd_config 中包含适当的 AcceptEnv 设置），就一定能够利用此漏洞绕过 ForceCommand 限制（或限制的 Shell） (CVE-2014-0475)。

David Reid、Glyph Lefkowitz 和 Alex Gaynor 发现一个缺陷，即 posix_spawn_file_actions_addopen 无法复制路径参数 (glibc bz #17048)，这可能与应用程序的许多常用内存管理技术一起导致释放后使用或其他漏洞 (CVE-2014-4043)。

此更新还修复了以下问题：x86：对 SSE2 math 禁用 x87 内联函数 (glibc bz #16510) malloc：修复 fastbin 区块的 free() 中的争用 (glibc bz #15073)

Tavis Ormandy 发现音译模块加载代码中存在基于堆的缓冲区溢出。因此，如果攻击者可向与 iconv 有关的字符转换函数提供构建的目标字符集参数，则可执行任意代码。

此更新不再支持可加载的 gconv 音译模块。
除安全漏洞之外，模块加载代码还存在功能缺陷，其阻止代码按预期目的进行工作 (CVE-2014-5119)。

Adhemerval Zanella Netto 发现其他代码页解码函数（IBM933、IBM935、IBM937、IBM939、IBM1364）中存在越界读取，可被利用来使系统崩溃，从而造成拒绝服务情况 (CVE-2014-6040)。

处理以下形式的算术输入时，函数 wordexp() 未能正确处理 WRDE_NOCMD 标记：“$((...))’，其中“...”可以是任何有效的内容。即使 WRDE_NOCMD 禁止命令替换，仍会在 shell 中计算算术表达式中反撇号的值。这允许攻击者尝试通过构造上述格式的表达式传递危险命令，并绕过 WRDE_NOCMD 标记。此更新修复了问题 (CVE-2014-7817)。

GNU C 库 (aka glibc) 2.5、2.12 以及可能其他版本的 stdio-common/vfprintf.c 中的 vfprintf 函数在分配 SPECS 数组时未正确限制 alloca 函数的使用，可允许上下文有关的攻击者通过使用 positional 参数和大量格式说明符构建的格式字符串，绕过 FORTIFY_SOURCE 格式字符串保护机制并造成拒绝服务（崩溃）或可能执行任意代码 (CVE-2012-3406)。

如果 DNS 响应包含非预期格式的 PTR 记录，getnetbyname 的 nss_dns 实现可能遇到无限循环 (CVE-2014-9402)。

此外，glibc 锁省略（glibc 2.18 中的新功能）已禁用，因为它在较新的 Intel 硬件上运行时可破坏 glibc（因硬件缺陷所致）

在某些情况下，wscanf 可为要扫描的参数分配过少的内存，造成分配的缓冲区溢出 (CVE-2015-1472)。

“__libc_use_alloca (newsize)”的错误使用造成强制执行不同（且更弱）的策略，可能导致拒绝服务攻击 (CVE-2015-1473)。

glibc 已更新，修复了安全问题：

- 修复了 IBM gconv 模块中无效输入导致的崩溃（CVE-2014-6040、CVE-2012-6656、bsc#894553、bsc#894556、GLIBC BZ #17325、GLIBC BZ #14134）

- 修复了主机解析期间的堆栈溢出 (CVE-2013-4357)

- 在 posix_spawn_file_actions_addopen 中复制文件名参数（CVE-2014-4043、bsc#882600、BZ #17048）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 glibc 程序包修复了安全问题：

Stephane Chazelas 发现 glibc 中的区域设置处理存在目录遍历问题。glibc 接受在 LC_* 和 LANG 变量中含有 .. 组件的相对路径。如果攻击者的权限足以访问主机上的文件系统，可在其中创建构建的区域设置定义，那么只要他们结合典型 OpenSSH 配置（在 sshd_config 中包含适当的 AcceptEnv 设置），就一定能够利用此漏洞绕过 ForceCommand 限制（或限制的 Shell） (CVE-2014-0475)。

David Reid、Glyph Lefkowitz 和 Alex Gaynor 发现一个缺陷，即 posix_spawn_file_actions_addopen 无法复制路径参数 (glibc bz #17048)，这可能与应用程序的许多常用内存管理技术一起导致释放后使用或其他漏洞 (CVE-2014-4043)。

为 Slackware 14.1 和当前版本提供了用于修复安全问题的新 glibc 程序包。

glibc 已更新，修复了一个安全问题和两个缺陷：

修复的安全问题：

- 复制 posix_spawn_file_actions_addopen 中的文件名参数 (CVE-2014-4043)

修复的缺陷：

- 不要触摸 fork 子进程中用户控制的 stdio 锁（bsc#864081，GLIBC BZ #12847）

- 修复 check_pf 中的无限循环（bsc#909053，GLIBC BZ #12926）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 glibc 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：GNU C 库 (亦即 glibc 或 libc6) 2.19 到 2.26 中的 elf/dl-load.c 未针对具权限的 (setuid 或 AT_SECURE) 程序，正确处理含有 $ORIGIN 的 RPATH 和 RUNPATH，进而允许本地用户通过当前作业目录中的特洛伊木马库获得权限，这与 fillin_rpath 和 decompose_rpath 函数有关。这与将空 RPATH/RUNPATH 令牌误解译为 './' 目录有关。请注意：针对具权限程序的此 RPATH/RUNPATH 配置显然非常罕见；很可能是，任何常见的 Linux 发行版本都没有随附此类程序。(CVE-2017-16997) - 在 GNU C 库（亦即 glibc 或 libc6）中的 sunrpc/clnt_udp.c 的 clntudp_call 函数中的基于堆栈的缓冲区溢出，允许远程服务器造成拒绝服务（崩溃）或可能通过大量特制 ICMP 和 UDP 数据包造成其他不明影响。(CVE-2016-4429) - 在 GNU C 库（亦即 glibc 或 libc6）2.21 之前版本 strxfrm 函数中的整数溢出，允许环境相关的攻击者造成拒绝服务（崩溃）或可能通过长字符串执行任意代码，因此触发基于堆栈的缓冲区溢出。(CVE-2015-8982) - 符合特定条件时，在 GNU C 库（亦即 glibc 或 libc6）的 __mempcpy_avx512_no_vzeroupper 函数中发现缓冲区溢出。攻击者可利用此漏洞造成拒绝服务或可能执行代码。(CVE-2018-11237) - 在 glibc 2.20 版本之前的 posix_spawn_file_actions_addopen 函数未根据 POSIX 规格复制其路径参数，允许环境相关的攻击者触发释放后使用漏洞。(CVE-2014-4043) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 glibc 程序包受到多个漏洞的影响：

  - 在 2.20 之前的 glibc 中，posix_spawn_file_actions_addopen 函数未按照 POSIX 规范复制其路径参数，从而允许上下文有关的攻击者触发释放后使用漏洞。(CVE-2014-4043)

  - 在 GNU C 库（也称为 glibc 或 libc6）2.29 之前的所有版本中，posix/regexec.c 中的 check_dst_limits_calc_pos_1 存在不受控制的递归漏洞，grep 中的「(\227|)(\1\1|t1|\\2537)+」即为一例。(CVE-2018-20796)

  - 在 x86-64 架构中，2.31 之前的 GNU C 库（也称为 glibc）在安全转换后的程序执行过程中无法忽略 LD_PREFER_MAP_32BIT_EXEC 环境变量，本地攻击者可利用此漏洞，限制加载库的可能映射地址，从而绕过用于 setuid 程序的 ASLR。(CVE-2019-19126)

  - 在 GNU C 库（也称为 glibc 或 libc6）2.32 及之前所有版本中，iconv 功能在处理 EUC-KR 编码中的无效多字节输入序列时，可能存在缓冲区过度读取的问题。(CVE-2019-25013)

  - 如果 80 位长双重函数的输入包含非规范位模式，如在将 0x5d414141414141410000 值传递至 x86 目标上的 sinl 时所见，2.32 之前的 GNU C 库（亦称 glibc 或 libc6）会在范围检查期间导致堆栈上的缓冲区溢出。这与 sysdeps/ieee754/ldbl-96/e_rem_pio2l.c 相关。(CVE-2020-10029)

  - 在 x86 目标上的 GNU C 库（又称为 glibc 或 libc6）2.23 之前版本中，如果任何 printf 系列函数的输入为包含非规范位模式的 80 位长双精度型，则 sysdeps/i386/ldbl2mpn.c 会发生基于堆栈的缓冲区溢出，将 \x00\x04\x00\x00\x00\x00\x00\x00\x00\x04 值传递至 sprintf 时发生的情况即为一例。注意：默认情况下，该问题在 2016 或更高版本（即 2.23 或更高版本）中不会影响 glibc，原因是在 2015 年针对通过使用内置 GCC 对 C99 math 函数进行内联而进行了提交。换句话说，尽管在 26649 引用中提及对 glibc 2.33 的修正，但提及 2.23 是有意为之。
    (CVE-2020-29573)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

glibc 已更新，修复了一个可造成使用后释放情况的安全问题。

有关更多信息，请访问 http://seclists.org/oss-sec/2014/q2/519

已修复此安全问题：

- posix_spawn_file_actions_addopen 未能复制路径参数 (CVE-2014-4043) 还修复了以前更新中的回归：

- 不忽略 nss_files 中的过长行 (bnc#883217)

远程主机受到 GLSA-201503-04 中所述漏洞的影响（GNU C 库：多种漏洞）

已在 GNU C 库中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能可以执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

已修复 GNU C 库的 Debian 版本的 eglibc 中的多个漏洞。

#553206 CVE-2015-1472 CVE-2015-1473

scanf 系列函数未正确限制堆栈分配，这允许上下文有关的攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-3405

printf 系列函数未正确计算缓冲区长度，这允许上下文有关的攻击者绕过 FORTIFY_SOURCE 格式字符串保护机制并造成拒绝服务。

CVE-2012-3406

printf 系列函数未正确限制堆栈分配，这允许上下文有关的攻击者通过构建的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制，并造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-3480

strtod、strtof、strtold、strtod_l 和其他相关的函数中存在多个整数溢出，允许本地用户通过长字符串触发基于堆栈的缓冲区溢出，进而造成拒绝服务（应用程序崩溃）并可能执行任意代码。

CVE-2012-4412

strcoll 和 wcscoll 函数中的整数溢出允许上下文有关的攻击者通过长字符串触发基于堆的缓冲区溢出，进而造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-4424

strcoll 和 wcscoll 函数中基于堆栈的缓冲区溢出允许上下文有关的攻击者通过长字符串触发内存分配失败和 alloca 函数的使用，进而造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2013-0242

正则表达式匹配程序的 extend_buffers 函数中的缓冲区溢出允许上下文有关的攻击者通过构建的多字节字符造成拒绝服务（内存损坏和崩溃）。

CVE-2013-1914 CVE-2013-4458

getaddrinfo 函数中基于堆栈的缓冲区溢出允许远程攻击者通过主机名称或 IP 地址触发大量域名转换结果，进而造成拒绝服务（崩溃）。

CVE-2013-4237

readdir_r 允许上下文有关的攻击者通过恶意 NTFS 图像或 CIFS 服务造成拒绝服务（越界写入和崩溃）或可能执行任意代码。

CVE-2013-4332

malloc/malloc.c 中的多个整数溢出允许上下文有关的攻击者通过发送到 pvalloc、valloc、posix_memalign、memalign 或 aligned_alloc 函数的大值造成拒绝服务（堆损坏）。

CVE-2013-4357

getaliasbyname、getaliasbyname_r、getaddrinfo、getservbyname、getservbyname_r、getservbyport、getservbyport_r 和 glob 函数未正确限制堆栈分配，这允许上下文有关的攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2013-4788

当 GNU C 库被静态链接到可执行文件时，PTR_MANGLE 实现未初始化指针保护的随机值，从而导致各种强化机制失效。

CVE-2013-7423

resolv/res_send.c 中的 send_dg 函数未正确重用文件描述符，这允许远程攻击者通过触发 getaddrinfo 函数调用的大量请求，向非预期位置发送 DNS 查询。

CVE-2013-7424

处理 IDN（国际化域名）时，getaddrinfo 函数可尝试释放无效指针，这允许远程攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2014-4043

posix_spawn_file_actions_addopen 函数未按照 POSIX 规范复制其路径参数，这允许上下文有关的攻击者触发释放后使用漏洞。

对于旧稳定发行版本 (squeeze)，已在版本 2.11.3-4+deb6u5 中修复这些问题。

对于稳定发行版本 (wheezy)，已在版本 2.13-38+deb7u8 或更早版本中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

glibc 已更新，修复了一个安全问题。

修复了此安全问题：

- CVE-2014-4043：glibc 中的 posix_spawn_file_actions_addopen 函数未按照 POSIX 规范复制其路径参数，这允许上下文有关的攻击者触发释放后使用漏洞 (bsc#882600)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76999	Ubuntu 14.04 LTS：GNU C 库漏洞 (USN-2306-1)	Nessus	Ubuntu Local Security Checks	2014/8/5	2023/10/20	high
81448	Debian DSA-3169-1：eglibc - 安全更新	Nessus	Debian Local Security Checks	2015/2/24	2021/1/11	high
83637	SUSE SLES11 安全更新：glibc (SUSE-SU-2014:1122-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83638	SUSE SLES10 安全更新：glibc (SUSE-SU-2014:1128-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
77019	Ubuntu 10.04 LTS：eglibc 回归 (USN-2306-2)	Nessus	Ubuntu Local Security Checks	2014/8/6	2021/1/19	high
77568	Ubuntu 10.04 LTS：eglibc 回归 (USN-2306-3)	Nessus	Ubuntu Local Security Checks	2014/9/9	2021/1/19	high
82421	Mandriva Linux 安全公告：glibc (MDVSA-2015:168)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
83675	SUSE SLES10 安全更新：glibc (SUSE-SU-2015:0170-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
77040	Mandriva Linux 安全公告：glibc (MDVSA-2014:152)	Nessus	Mandriva Local Security Checks	2014/8/7	2021/1/6	high
78656	Slackware 14.1 / 当前版本：glibc (SSA:2014-296-01)	Nessus	Slackware Local Security Checks	2014/10/24	2021/1/14	high
83674	SUSE SLES11 安全更新：glibc (SUSE-SU-2015:0167-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
126294	EulerOS 2.0 SP5：glibc (EulerOS-SA-2019-1667)	Nessus	Huawei Local Security Checks	2019/6/27	2022/5/19	high
154607	NewStart CGSL CORE 5.04 / MAIN 5.04 : glibc 多个漏洞 (NS-SA-2021-0095)	Nessus	NewStart CGSL Local Security Checks	2021/10/28	2022/5/9	low
76604	SuSE 11.3 安全更新：glibc（SAT 修补程序编号 9477）	Nessus	SuSE Local Security Checks	2014/7/20	2021/1/19	high
81689	GLSA-201503-04：GNU C 库：多种漏洞 (GHOST)	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
82149	Debian DLA-165-1：eglibc 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
85433	openSUSE 安全更新：glibc (openSUSE-2015-544)	Nessus	SuSE Local Security Checks	2015/8/17	2021/1/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

low

high

high

high

high