glibc 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。安全修复：* 在 nan* 函数中发现堆栈溢出漏洞，其可导致使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。(CVE-2014-9761) * 已发现传递给 strftime() 函数的超出范围时间值，会导致越界内存访问问题。这会导致应用程序崩溃或可能的信息泄露。(CVE-2015-8776) * 在 hcreate() 和 hcreate_r() 函数中发现整数溢出漏洞，从而导致越界内存访问问题。这可能导致应用程序崩溃或可能执行任意代码。(CVE-2015-8778) * 在 catopen() 函数中发现基于堆栈的缓冲区溢出漏洞。传递给函数的超长字符串会导致崩溃，或可能执行任意代码。(CVE-2015-8779) * 已发现动态加载程序未清理 LD_POINTER_GUARD 环境变量。攻击者可利用此缺陷，绕过 set-user-ID 或 set-group-ID 程序的指针保护措施，以运行应用程序的用户权限执行任意代码。(CVE-2015-8777) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

此 glibc 更新修复了以下安全问题：

- CVE-2015-7547：getaddrinfo 中存在一个基于堆栈的缓冲区溢出，会允许远程攻击者通过特别构建的和定时的 DNS 响应，造成崩溃或执行任意代码 (bsc#961721)

- CVE-2015-8777：未充分检查 LD_POINTER_GUARD 环境变量，会允许本地攻击者绕过 set-user-ID 和 set-group-ID 程序上动态加载程序的指针保护 (bsc#950944)

- CVE-2015-8776：将超出范围的时间值传递给 strftime 函数可造成函数崩溃，进而导致拒绝服务，或可能泄露信息 (bsc#962736)

- CVE-2015-8778：hcreate 和 hcreate_r 中的整数溢出可造成越界内存访问，进而导致应用程序崩溃，或可能执行任意代码 (bsc#962737)

- CVE-2014-9761：一个堆栈溢出（不受限制的 alloca）可造成使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。(bsc#962738)

- CVE-2015-8779：catopen 函数中存在一个堆栈溢出（不受限制的 alloca），可造成将长字符串传递给 catopen 函数的应用程序崩溃，或可能执行任意代码。(bsc#962739)

修复了以下非安全缺陷：

- bsc#955647：解析器中的资源泄漏

- bsc#956716：不对错误检查 mutex 执行锁定省略

- bsc#958315：重新初始化分支上的 dl_load_write_lock

此更新从 SUSE:SLE-12-SP1:Update 更新项目导入。

此更新解决了 DNS 解析器中的一个危急安全漏洞，此漏洞与含有“getaddrinfo”的“AF_UNSPEC”查询相关 (CVE-2015-7547)。其中也包含 CVE-2015-8777 和 CVE-2015-1781 的安全补丁。可改善用来启动和终止许多线程的应用程序的“malloc”可扩展性。“locale -a”的输出现在为仅限 ASCII（先前包含 ISO-8859-1 字符）。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

安全修复：- 在 nan* 函数中发现堆栈溢出漏洞，其可导致使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。(CVE-2014-9761) - 已发现传递给 strftime() 函数的超出范围时间值，会导致越界内存访问问题。这会导致应用程序崩溃或可能的信息泄露。(CVE-2015-8776) - 在 hcreate() 和 hcreate_r() 函数中发现整数溢出漏洞，从而导致越界内存访问问题。这可能导致应用程序崩溃或可能执行任意代码。(CVE-2015-8778) - 在 catopen() 函数中发现基于堆栈的缓冲区溢出漏洞。传递给函数的超长字符串会导致崩溃，或可能执行任意代码。(CVE-2015-8779) - 已发现动态加载程序未清理 LD_POINTER_GUARD 环境变量。攻击者可利用此缺陷，绕过 set-user-ID 或 set-group-ID 程序的指针保护措施，以运行应用程序的用户权限执行任意代码。(CVE-2015-8777)

glibc 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。安全修复：* 在 nan* 函数中发现堆栈溢出漏洞，其可导致使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。(CVE-2014-9761) * 已发现传递给 strftime() 函数的超出范围时间值，会导致越界内存访问问题。这会导致应用程序崩溃或可能的信息泄露。(CVE-2015-8776) * 在 hcreate() 和 hcreate_r() 函数中发现整数溢出漏洞，从而导致越界内存访问问题。这可能导致应用程序崩溃或可能执行任意代码。(CVE-2015-8778) * 在 catopen() 函数中发现基于堆栈的缓冲区溢出漏洞。传递给函数的超长字符串会导致崩溃，或可能执行任意代码。(CVE-2015-8779) * 已发现动态加载程序未清理 LD_POINTER_GUARD 环境变量。攻击者可利用此缺陷，绕过 set-user-ID 或 set-group-ID 程序的指针保护措施，以运行应用程序的用户权限执行任意代码。(CVE-2015-8777) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

Martin Carpenter 发现 GNU C 库中的 pt_chown 未正确检查 tty 文件的权限。本地攻击者可利用此问题取得管理权限或泄露敏感信息。（CVE-2013-2207、CVE-2016-2856）

Robin Hack 发现 GNU C 库中的 Name Service Switch (NSS) 实现未正确管理其文件描述符。攻击者可利用此问题造成拒绝服务（无限循环）。(CVE-2014-8121)

Joseph Myers 发现 GNU C 库未正确处理函数的长参数，其可返回“不是数字”(NaN) 的表示。攻击者可利用此问题造成拒绝服务（堆栈耗尽，进而导致应用程序崩溃），或可能执行任意代码。(CVE-2014-9761)

Arjun Shankar 发现，在某些情况下，GNU C 库中的 nss_dns 代码在传送未对齐的缓冲区时未正确考虑缓冲区大小。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2015-1781)

Sumit Bose 和 Lukas Slebodnik 发现，GNU C 库中的 Name Service Switch (NSS) 实现未正确处理文件数据库中的长行。本地攻击者可利用此问题造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2015-5277)

Adam Nielsen 发现，GNU C 库中的 strftime 函数未正确处理越界参数数据。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能泄露敏感信息。(CVE-2015-8776)

Hector Marco 和 Ismael Ripoll 发现，GNU C 库允许通过接受跨权限界限的 LD_POINTER_GUARD 环境变量，禁用指针保护机制。本地攻击者可利用此问题来更轻松地利用现有漏洞。(CVE-2015-8777)

Szabolcs Nagy 发现，GNU C 库中的 hcreate 函数未正确检查其大小参数，进而导致整数溢出。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能执行任意代码。
(CVE-2015-8778)

Maksymilian Arciemowicz 发现，处理长目录名称时，GNU C 库的 catopen 函数中有一个基于堆栈的缓冲区溢出。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能执行任意代码。
(CVE-2015-8779)

Florian Weimer 发现，GNU C 库中的 getnetbyname 实现未正确处理作为参数传送的长名称。
攻击者可利用此问题造成拒绝服务（堆栈耗尽，进而导致应用程序崩溃）。(CVE-2016-3075)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201702-11 中所述漏洞的影响（GNU C Library：多个漏洞）在 GNU C Library 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：环境相关的攻击者可能以进程的权限执行任意代码、泄露敏感信息，或通过多个向量造成拒绝服务情形。解决方法：目前无任何已知的解决方法。

已在 GNU C 库 eglibc 中修复多个漏洞。

下列 CVE-2015-7547 漏洞属于危急漏洞。

- CVE-2014-8121 Robin Hack 发现 nss_files 数据库未正确实现与基于名称或基于 ID 的查找交错存在的枚举。这可造成枚举进入死循环，进而导致拒绝服务。

- CVE-2015-1781 Arjun Shankar 发现主机名解析函数（例如 gethostbyname_r）的 _r 变体在执行 DNS 名称解析时，如果应用程序提供不匹配的缓冲区，就会受到缓冲区溢出的影响，导致服务崩溃或执行任意代码。大多数应用程序不受此漏洞影响，因其缓冲区的分配比较适当。

- CVE-2015-7547 Google 安全团队和 Red Hat 发现，glibc 主机名解析器函数 getaddrinfo 处理 AF_UNSPEC 查找（针对双 A/AAAA 查找）时，可能会错误地管理其内部缓冲区，进而导致基于堆栈的缓冲区溢出和任意代码执行。此漏洞影响使用 getaddrinfo 执行主机名解析的大多数应用程序，包括系统服务。

- CVE-2015-8776 Adam Nielsen 发现如果将无效的分隔时间值传递至 strftime，strftime 函数可能会崩溃或泄漏信息。应用程序通常只会传递有效的时间信息给 strftime；尚无已知受影响的应用程序。

- CVE-2015-8777 Hector Marco-Gisbert 报告，由于未针对 SUID 程序执行忽略 LD_POINTER_GUARD 的操作，导致非预定的安全功能绕过问题。此更新可保证 eglibc 始终忽略 LD_POINTER_GUARD 环境变量。

- CVE-2015-8778 Szabolcs Nagy 报告指出，甚少使用的 hcreate 和 hcreate_r 函数未正确检查大小参数，导致某些参数发生崩溃（拒绝服务）。目前尚无已知受影响的应用程序。

- CVE-2015-8779 catopen 函数包含数个 unbound 堆栈分配（堆栈溢出），可造成进程崩溃（拒绝服务）。目前未发现任何此问题可构成安全影响的应用程序。

以下已修复的漏洞当前缺少 CVE 指派：

- Joseph Myers 报告，strxfrm 中的整数溢出可导致基于堆的缓冲区溢出，进而允许任意代码执行。此外，strxfrm 中的一个回退路径使用无限制堆栈分配（堆栈溢出），导致应用程序崩溃或行为出现错误。
 - Kostya Serebryany 报告，fnmatch 函数可跳过畸形模式的终止空字符，造成调用 fnmatch 的应用程序崩溃（拒绝服务）。

- Joseph Myers 报告，多字节字符流内部使用的 IO_wstr_overflow 函数受到一个整数溢出问题影响，导致发生基于堆的缓冲区溢出。GNU/Linux 系统很少使用多字节字符流，而且目前没有发现受影响的应用程序。

- Andreas Schwab 报告，处理 getaddrinfo 中某些 DNS 响应时，发生一个内存泄漏（内存分配缺乏相应的解除分配机制）问题，此问题与
_nss_dns_gethostbyname4_r 函数有关。此漏洞可导致拒绝服务。

虽然只需要确保所有进程均不再使用旧的 eglibc，但仍建议应用安全升级之后，将机器重新启动。

此 glibc 更新可修复下列问题：

- CVE-2015-7547：getaddrinfo 中存在一个基于堆栈的缓冲区溢出，会允许远程攻击者通过特别构建的和定时的 DNS 响应，造成崩溃或执行任意代码 (bsc#961721)

- CVE-2015-8777：未充分检查 LD_POINTER_GUARD 环境变量，会允许本地攻击者绕过 set-user-ID 和 set-group-ID 程序上动态加载程序的指针保护 (bsc#950944)

- CVE-2015-8776：将超出范围的时间值传递给 strftime 函数可造成函数崩溃，进而导致拒绝服务，或可能泄露信息 (bsc#962736)

- CVE-2015-8778：hcreate 和 hcreate_r 中的整数溢出可造成越界内存访问，进而导致应用程序崩溃，或可能执行任意代码 (bsc#962737)

- CVE-2014-9761：一个堆栈溢出（不受限制的 alloca）可造成使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。(bsc#962738)

- CVE-2015-8779：catopen 函数中存在一个堆栈溢出（不受限制的 alloca），可造成将长字符串传递给 catopen 函数的应用程序崩溃，或可能执行任意代码。(bsc#962739)

修复了以下非安全缺陷：

- bsc#930721：接受 getdate 输入字符串中的首尾空格

- bsc#942317：识别 power8 平台

- bsc#950944：始终启用指针防护

- bsc#956988：修复 __dl_iterate_phdr 中的死锁

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2017:1916： glibc 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。 安全补丁： * 在 nan* 函数中发现堆栈溢出漏洞，其可导致使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。 (CVE-2014-9761) * 已发现传递给 strftime() 函数的超出范围时间值，会导致越界内存访问问题。这会导致应用程序崩溃或可能的信息泄露。 (CVE-2015-8776) * 在 hcreate() 和 hcreate_r() 函数中发现整数溢出漏洞，从而导致越界内存访问问题。这可能导致应用程序崩溃或可能执行任意代码。(CVE-2015-8778) * 在 catopen() 函数中发现基于堆栈的缓冲区溢出漏洞。传递给函数的超长字符串会导致崩溃，或可能执行任意代码。 (CVE-2015-8779) * 已发现动态加载程序未清理 LD_POINTER_GUARD 环境变量。攻击者可利用此缺陷，绕过 set-user-ID 或 set-group-ID 程序的指针保护措施，以运行应用程序的用户权限执行任意代码。(CVE-2015-8777) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

catopen 函数中存在无限堆栈分配问题。在 catopen() 函数中发现基于堆栈的缓冲区溢出漏洞。传至该函数的过长字符串可能会导致函数崩溃，甚或执行任意代码。(CVE-2015-8779) hcreate 及 hcreate_r 中的整数溢出。在 hcreate() 及 hcreate_r() 函数中发现一个整数溢出漏洞，进而造成越界内存访问问题。这可能导致应用程序崩溃或可能执行任意代码。(CVE-2015-8778) 在 nan* 函数中存在无限堆栈分配问题。在 nan* 函数中发现堆栈溢出漏洞，其可导致使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。(CVE-2014-9761) 环境中的 LD_POINTER_GUARD 未审查。已发现动态加载程序未清理 LD_POINTER_GUARD 环境变量。攻击者可利用此缺陷绕过 set-user-ID 或 set-group-ID 程序的指针保护，使用运行应用程序的用户权限来执行任意代码。(CVE-2015-8777) 将超出范围的数据传递至 strftime() 造成分段错误。据发现，传至 strftime() 函数的超出范围时间值会造成越界内存访问问题。这会导致应用程序崩溃或可能的信息泄露。(CVE-2015-8776)

USN-2985-1 修复了 GNU C 库中的漏洞。CVE-2014-9761 的补丁引入了一个回归，会影响使用 libm 库但在升级后并未完全重新启动的应用程序。
此更新会删除 CVE-2014-9761 的补丁，且未来将会提供一个更新以解决此问题。

我们对不便之处表示抱歉。

Martin Carpenter 发现 GNU C 库中的 pt_chown 未正确检查 tty 文件的权限。本地攻击者可利用此问题取得管理权限或泄露敏感信息。（CVE-2013-2207、CVE-2016-2856）

Robin Hack 发现 GNU C 库中的 Name Service Switch (NSS) 实现未正确管理其文件描述符。攻击者可利用此问题造成拒绝服务（无限循环）。(CVE-2014-8121)

Joseph Myers 发现 GNU C 库未正确处理函数的长参数，其可返回“不是数字”(NaN) 的表示。攻击者可利用此问题造成拒绝服务（堆栈耗尽，进而导致应用程序崩溃），或可能执行任意代码。
(CVE-2014-9761)

Arjun Shankar 发现，在某些情况下，GNU C 库中的 nss_dns 代码在传送未对齐的缓冲区时未正确考虑缓冲区大小。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2015-1781)

Sumit Bose 和 Lukas Slebodnik 发现，GNU C 库中的 Name Service Switch (NSS) 实现未正确处理文件数据库中的长行。本地攻击者可利用此问题造成拒绝服务（应用程序崩溃）或可能执行任意代码。
(CVE-2015-5277)

Adam Nielsen 发现，GNU C 库中的 strftime 函数未正确处理越界参数数据。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能泄露敏感信息。(CVE-2015-8776)

Hector Marco 和 Ismael Ripoll 发现，GNU C 库允许通过接受跨权限界限的 LD_POINTER_GUARD 环境变量，禁用指针保护机制。本地攻击者可利用此问题来更轻松地利用现有漏洞。
(CVE-2015-8777)

Szabolcs Nagy 发现，GNU C 库中的 hcreate 函数未正确检查其大小参数，进而导致整数溢出。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能执行任意代码。(CVE-2015-8778)

Maksymilian Arciemowicz 发现，处理长目录名称时，GNU C 库的 catopen 函数中有一个基于堆栈的缓冲区溢出。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能执行任意代码。(CVE-2015-8779)

Florian Weimer 发现，GNU C 库中的 getnetbyname 实现未正确处理作为参数传送的长名称。攻击者可利用此问题造成拒绝服务（堆栈耗尽，进而导致应用程序崩溃）。(CVE-2016-3075)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此 glibc 更新可修复下列问题：

- CVE-2015-7547：getaddrinfo 中存在一个基于堆栈的缓冲区溢出，会允许远程攻击者通过特别构建的和定时的 DNS 响应，造成崩溃或执行任意代码 (bsc#961721)

- CVE-2015-8777：未充分检查 LD_POINTER_GUARD 环境变量，会允许本地攻击者绕过 set-user-ID 和 set-group-ID 程序上动态加载程序的指针保护 (bsc#950944)

- CVE-2015-8776：将超出范围的时间值传递给 strftime 函数可造成函数崩溃，进而导致拒绝服务，或可能泄露信息 (bsc#962736)

- CVE-2015-8778：hcreate 和 hcreate_r 中的整数溢出可造成越界内存访问，进而导致应用程序崩溃，或可能执行任意代码 (bsc#962737)

- CVE-2014-9761：一个堆栈溢出（不受限制的 alloca）可造成使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。(bsc#962738)

- CVE-2015-8779：catopen 函数中存在一个堆栈溢出（不受限制的 alloca），可造成将长字符串传递给 catopen 函数的应用程序崩溃，或可能执行任意代码。(bsc#962739)

- CVE-2013-2207：诱骗 pt_chown 向另一用户伪终端授予访问权限 (bsc#830257)

- CVE-2013-4458：通过 AF_INET6 调用时 getaddrinfo() 中的堆栈（帧）溢出 (bsc#847227)

- CVE-2014-8121：NSS 后端的拒绝服务问题 (bsc#918187)

- bsc#920338：fnmatch 中的读取超出模式结尾

- CVE-2015-1781：nss_dns 中的缓冲区溢出 (bsc#927080)

修复了以下非安全缺陷：

- bnc#892065：glibc-2.11.3-17.68.1 中的 SIGSEV tst-setlocale3

- bnc#863499：返回许多 RR 时，getaddrinfo 中发生内存泄漏

- bsc#892065：避免 setenv 中的 unbound 分配

- bsc#945779：在 nss_files getent 函数出错后正确地重读条目

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 glibc 更新修复了以下安全问题：

- CVE-2015-7547：getaddrinfo 中存在一个基于堆栈的缓冲区溢出，会允许远程攻击者通过特别构建的和定时的 DNS 响应，造成崩溃或执行任意代码 (bsc#961721)

- CVE-2015-8777：未充分检查 LD_POINTER_GUARD 环境变量，会允许本地攻击者绕过 set-user-ID 和 set-group-ID 程序上动态加载程序的指针保护 (bsc#950944)

- CVE-2015-8776：将超出范围的时间值传递给 strftime 函数可造成函数崩溃，进而导致拒绝服务，或可能泄露信息 (bsc#962736)

- CVE-2015-8778：hcreate 和 hcreate_r 中的整数溢出可造成越界内存访问，进而导致应用程序崩溃，或可能执行任意代码 (bsc#962737)

- CVE-2014-9761：一个堆栈溢出（不受限制的 alloca）可造成使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。(bsc#962738)

- CVE-2015-8779：catopen 函数中存在一个堆栈溢出（不受限制的 alloca），可造成将长字符串传递给 catopen 函数的应用程序崩溃，或可能执行任意代码。(bsc#962739)

修复了以下非安全缺陷：

- bsc#955647：解析器中的资源泄漏

- bsc#956716：不对错误检查 mutex 执行锁定省略

- bsc#958315：重新初始化分支上的 dl_load_write_lock

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102149	RHEL 7 : glibc (RHSA-2017:1916)	Nessus	Red Hat Local Security Checks	2017/8/3	2019/10/24	critical
88829	openSUSE 安全更新：glibc (openSUSE-2016-224)	Nessus	SuSE Local Security Checks	2016/2/18	2021/1/19	critical
89473	Fedora 22：glibc-2.21-11.fc22 (2016-0480defc94)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
102641	Scientific Linux 安全更新：SL7.x x86_64 中的 glibc	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	critical
102743	CentOS 7 : glibc (CESA-2017:1916)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	critical
91334	Ubuntu 14.04 LTS：GNU C 库漏洞 (USN-2985-1)	Nessus	Ubuntu Local Security Checks	2016/5/26	2023/10/20	critical
97254	GLSA-201702-11：GNU C Library：多个漏洞	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
88767	Debian DSA-3480-1：eglibc - 安全更新	Nessus	Debian Local Security Checks	2016/2/17	2021/1/11	critical
88833	SUSE SLED11 / SLES11 安全更新：glibc (SUSE-SU-2016:0472-1)	Nessus	SuSE Local Security Checks	2016/2/18	2021/1/6	critical
102288	Oracle Linux 7 : glibc (ELSA-2017-1916)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2021/1/14	critical
102865	Amazon Linux AMI : glibc (ALAS-2017-877)	Nessus	Amazon Linux Local Security Checks	2017/9/1	2018/4/18	critical
91341	Ubuntu 14.04 LTS：GNU C 库回归 (USN-2985-2)	Nessus	Ubuntu Local Security Checks	2016/5/27	2023/10/20	critical
88831	SUSE SLES11 安全更新：glibc (SUSE-SU-2016:0470-1)	Nessus	SuSE Local Security Checks	2016/2/18	2021/1/19	critical
88832	SUSE SLED12 / SLES12 安全更新：glibc (SUSE-SU-2016:0471-1)	Nessus	SuSE Local Security Checks	2016/2/18	2021/1/6	critical

检测

插件搜索

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical