远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-9280 公告中提及的多个漏洞的影响。

  - 在 GNU C 库（也称为 glibc 或 libc6）2.31 及之前的版本中，当在目标编码（TRANSLATE 或 IGNORE）中使用多个后缀及 -c 选项调用 iconv 程序时，该程序会在处理无效的多字节输入序列时进入无限循环，进而导致拒绝服务。(CVE-2016-10228)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.29 及之前版本中，posix/regexec.c 的 proceed_next_node 通过尝试匹配不区分大小写的正则表达式，造成基于堆的缓冲区过度读取。(CVE-2019-9169)

  - 2.32 及更低版本的 GNU C 库（也称为 glibc 或 libc6） 中的 iconv 函数在以 IBM1364、IBM1371、IBM1388、IBM1390 和 IBM1399  编码处理无效的多字节输入序列时，无法推进输入状态，这可导致应用程序中的无限循环，从而导致拒绝服务，此漏洞与 CVE-2016-10228 不同。(CVE-2020-27618)

  - 在 GNU C 库（也称为 glibc 或 libc6）2.32 和较早版本中，当处理 ISO-2022-JP-3 编码中的无效输入序列时，iconv 函数导致代码路径中的断言失败并中止程序，进而可能导致拒绝服务。(CVE-2021-3326)

  - 在 GNU C 库（也称为 glibc 或 libc6）2.32 及之前所有版本中，iconv 功能在处理 EUC-KR 编码中的无效多字节输入序列时，可能存在缓冲区过度读取的问题。(CVE-2019-25013)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1585 公告中提及的多个漏洞影响。

  - glibc：通过 -c 选项调用时，iconv 程序可挂起 (CVE-2016-10228)

  - glibc：处理 EUC-KR 编码中的无效多字节输入序列时，iconv 中发生缓冲区过度读取 (CVE-2019-25013)

  - glibc：通过 posix/regexec.c 中的 proceed_next_node 执行正则表达式匹配，会导致基于堆的缓冲区过度读取 (CVE-2019-9169)

  - glibc：iconv 在处理无效的多字节输入序列时无法提升输入状态，这可导致无限循环 (CVE-2020-27618)

  - glibc：ISO-2022-JP-3 gconv 模块中存在与合并字符有关的断言失败问题 (CVE-2021-3326)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1585 公告中提及的多个漏洞影响。

  - glibc：通过 -c 选项调用时，iconv 程序可挂起 (CVE-2016-10228)

  - glibc：处理 EUC-KR 编码中的无效多字节输入序列时，iconv 中发生缓冲区过度读取 (CVE-2019-25013)

  - glibc：通过 posix/regexec.c 中的 proceed_next_node 执行正则表达式匹配，会导致基于堆的缓冲区过度读取 (CVE-2019-9169)

  - glibc：iconv 在处理无效的多字节输入序列时无法提升输入状态，这可导致无限循环 (CVE-2020-27618)

  - glibc：ISO-2022-JP-3 gconv 模块中存在与合并字符有关的断言失败问题 (CVE-2021-3326)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Florian Weimer 发现 GNU C 库未正确处理某些内存操作。远程攻击者可利用此问题造成 GNU C 库崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2017-12133) 发现 GNU C 库未正确处理某些经 SSE2 优化的 memmove 操作。远程攻击者可利用此问题造成 GNU C 库崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2017-18269) 发现 GNU C 库未正确处理某些 pathname 操作。远程攻击者可利用此问题造成 GNU C 库崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2018-11236) 发现 GNU C 库未正确处理某些经 AVX-512 优化的 mempcpy 操作。远程攻击者可利用此问题造成 GNU C 库崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2018-11237) 发现 GNU C 库未正确处理某些主机名查询。远程攻击者可利用此问题造成 GNU C 库崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 18.04 LTS。
(CVE-2018-19591) Jakub Wilk 发现 GNU C 库未正确处理某些 memalign 函数。远程攻击者可利用此问题造成 GNU C 库崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2018-6485) 发现 GNU C 库在安全转换后，错误忽略 LD_PREFER_MAP_32BIT_EXEC 环境变量。本地攻击者可利用此问题绕过 ASLR 限制。(CVE-2019-19126) 发现 GNU C 库未正确处理某些正则表达式。远程攻击者可能利用此问题造成 GNU C 库崩溃，从而导致拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2019-9169) 发现 GNU C 库未正确处理某些位模式。远程攻击者可利用此问题造成 GNU C 库崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS 和  Ubuntu 18.04 LTS。(CVE-2020-10029) 发现 GNU C 库未正确处理 PowerPC 上的某些信号蹦床。远程攻击者可利用此问题造成 GNU C 库崩溃，进而导致拒绝服务或可能执行任意代码。(CVE-2020-1751) 发现 GNU C 库未正确处理 tilde 扩展。远程攻击者可利用此问题造成 GNU C 库崩溃，进而导致拒绝服务或可能执行任意代码。(CVE-2020-1752)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据安装的 glibc 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 在 GNU C 库（亦即 glibc 或 libc6）2.29 之前的版本中，posix/regexec.c 内的 proceed_next_node 存在通过尝试不区分大小写之正则表达式匹配所造成的基于堆的缓冲区过度读取。(CVE-2019-9169) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1585 公告中提及的多个漏洞的影响。

  - 在 GNU C 库（也称为 glibc 或 libc6）2.31 及之前的版本中，当在目标编码（TRANSLATE 或 IGNORE）中使用多个后缀及 -c 选项调用 iconv 程序时，该程序会在处理无效的多字节输入序列时进入无限循环，进而导致拒绝服务。(CVE-2016-10228)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.29 及之前版本中，posix/regexec.c 的 proceed_next_node 通过尝试匹配不区分大小写的正则表达式，造成基于堆的缓冲区过度读取。(CVE-2019-9169)

  - 2.32 及更低版本的 GNU C 库（也称为 glibc 或 libc6） 中的 iconv 函数在以 IBM1364、IBM1371、IBM1388、IBM1390 和 IBM1399  编码处理无效的多字节输入序列时，无法推进输入状态，这可导致应用程序中的无限循环，从而导致拒绝服务，此漏洞与 CVE-2016-10228 不同。(CVE-2020-27618)

  - 在 GNU C 库（也称为 glibc 或 libc6）2.32 和较早版本中，当处理 ISO-2022-JP-3 编码中的无效输入序列时，iconv 函数导致代码路径中的断言失败并中止程序，进而可能导致拒绝服务。(CVE-2021-3326)

  - 在 GNU C 库（也称为 glibc 或 libc6）2.32 及之前所有版本中，iconv 功能在处理 EUC-KR 编码中的无效多字节输入序列时，可能存在缓冲区过度读取的问题。(CVE-2019-25013)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 glibc 版本低于 2.26-47。因此，如公告 ALAS2-2021-1656 所述，该主机受到多个漏洞的影响。

  - 在 GNU C 库（又称为 glibc 或 libc6）2.29 及之前版本中，posix/regexec.c 的 proceed_next_node 通过尝试匹配不区分大小写的正则表达式，造成基于堆的缓冲区过度读取。(CVE-2019-9169)

  - 2.32 及更低版本的 GNU C 库（也称为 glibc 或 libc6） 中的 iconv 函数在以 IBM1364、IBM1371、IBM1388、IBM1390 和 IBM1399  编码处理无效的多字节输入序列时，无法推进输入状态，这可导致应用程序中的无限循环，从而导致拒绝服务，此漏洞与 CVE-2016-10228 不同。(CVE-2020-27618)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据安装的 glibc 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 GNU C 库（亦即 glibc 或 libc6）2.28 之前的版本中，posix/regcomp.c 内的 parse_reg_exp 解析替代项有误，让攻击者有机会通过尝试执行正则表达式匹配，造成拒绝服务（断言失败和应用程序退出）或触发不正确的结果。(CVE-2009-5155) - 在到 GNU C 库（亦即 glibc 或 libc6）2.29 为止的所有版本中，posix/regexec.c 内的 proceed_next_node 存在通过尝试不区分大小写之正则表达式匹配所造成的基于堆的缓冲区过度读取。(CVE-2019-9169) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 glibc 程序包受到多个漏洞的影响：

  - 在低于 1.33 的 libidn 版本中，上下文有关的攻击者可利用 lib/idna.c 的 idna_to_ascii_4i 函数，通过 64 字节输入，造成拒绝服务（越界读取和崩溃）。(CVE-2016-6261)

  - 在低于 1.33 的 libidn 版本中，上下文有关的攻击者可利用 lib/nfkc.c 的 stringprep_utf8_nfkc_normalize 函数，通过构建的 UTF-8 数据，造成拒绝服务（越界读取和崩溃）。
    (CVE-2016-6263)

  - glibc 2.1.1（1999 年 5 月 24 日发布）中存在内存泄漏，通过 LD_HWCAP_MASK 环境变量可利用此漏洞，并放大影响。请注意，如果已对 CVE-2017-1000366 进行修补，许多 glibc 版本都不易受到此问题的影响。(CVE-2017-1000408)

  - glibc 2.5（2006 年 9 月 29 日发布）中存在缓冲区溢出，通过 LD_LIBRARY_PATH 环境变量可触发此漏洞。请注意，如果已对 CVE-2017-1000366 进行修补，许多 glibc 版本都不易受到此问题的影响。(CVE-2017-1000409)

  - 在低于 2.0.4 的 Libidn2 版本中，puny_decode.c 的 decode_digit 函数存在整数溢出，远程攻击者可利用此漏洞，造成拒绝服务或可能造成其他不明影响。(CVE-2017-14062)

  - 版本低于 2.27 的 GNU C 库（又称为 glibc 或 libc6）包含差一错误，导致 glob.c 的 glob 函数存在基于堆的缓冲区溢出漏洞，这与使用 ~ 运算符后跟长字符串的主目录处理相关。(CVE-2017-15670)

  - 在低于 2.27 的 GNU C 库（又称为 glibc 或 libc6）中，glob.c 的 glob 函数在含运算符 ~ 的用户名非转义过程中存在缓冲区溢出漏洞。(CVE-2017-15804)

  - GNU C 库（又称为 glibc 或 libc6）2.19 - 2.26 中的 elf/dl-load.c 未正确处理具有权限的（setuid 或 AT_SECURE）程序含有 $ORIGIN 的 RPATH 和 RUNPATH，本地用户可利用此漏洞，通过当前工作目录中的特洛伊木马库获取权限，这与 fillin_rpath 和 decompose_rpath 函数相关。这与将空 RPATH/RUNPATH 令牌误解译为 ./ 目录有关。注意：针对具权限程序的此 RPATH/RUNPATH 配置显然非常罕见；很可能是，任何常见的 Linux 发行版本都没有随附此类程序。(CVE-2017-16997)

  - 如果尝试分配大小接近 SIZE_MAX 的对象，GNU C 库（又称为 glibc 或 libc6）2.26 中的 malloc 函数会返回过小的内存块，可能导致后续的堆溢出。存在此问题的原因是，每线程缓存（又称为 tcache）功能启用缺少整数溢出检查的代码路径。(CVE-2017-17426)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.21 - 2.27 的 sysdeps/i386/i686/multiarch/memcpy-sse2-unaligned.S 中，如果源内存范围跨越地址空间中间部分，针对 i386 的 SSE2 优化 memmove 实现无法正确执行重叠内存检查，从而导致复制操作生成损坏数据。此漏洞可能导致向上下文有关的攻击者泄露信息、拒绝服务或可能导致执行代码。(CVE-2017-18269)

  - 在 glibc 2.26 及较早版本中，同时使用 getcwd() 和 realpath() 会产生混淆，攻击者可利用此漏洞，在目的地缓冲区之前写入数据，从而导致缓冲区下溢，并可能执行代码。
    (CVE-2018-1000001)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.27 及较早版本的 stdlib/canonicalize.c 中，处理 realpath 函数过长的路径名参数时，可能会在 32 位架构上遭遇整数溢出，导致基于堆栈的缓冲区溢出，并可能执行任意代码。
    (CVE-2018-11236)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.27 及较早版本中，mempcpy 函数的 AVX-512 优化实现可能在目标缓冲区之外写入数据，
    从而导致 __mempcpy_avx512_no_vzeroupper 发生缓冲区溢出。(CVE-2018-11237)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.28 及之前版本中，尝试通过 getaddrinfo() 解析构建的主机名会导致分配未结束的套接字描述符。这与 if_nametoindex() 函数相关。(CVE-2018-19591)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.29 及之前版本中，posix/regexec.c 的 proceed_next_node 通过尝试匹配不区分大小写的正则表达式，造成基于堆的缓冲区过度读取。(CVE-2019-9169)

  - 如果 80 位长双重函数的输入包含非规范位模式，如在将 0x5d414141414141410000 值传递至 x86 目标上的 sinl 时所见，2.32 之前的 GNU C 库（亦称 glibc 或 libc6）会在范围检查期间导致堆栈上的缓冲区溢出。这与 sysdeps/ieee754/ldbl-96/e_rem_pio2l.c 相关。(CVE-2020-10029)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 F5 Networks BIG-IP 版本低于测试版本。因此，该应用程序受到 K54823184 公告中提及的漏洞的影响。

  - 在 GNU C 库（又称为 glibc 或 libc6）2.29 及之前版本中，posix/regexec.c 的 proceed_next_node 通过尝试匹配不区分大小写的正则表达式，造成基于堆的缓冲区过度读取。(CVE-2019-9169)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-9344 公告中提及的多个漏洞的影响。

  - 在 GNU C 库（也称为 glibc 或 libc6）2.31 及之前的版本中，当在目标编码（TRANSLATE 或 IGNORE）中使用多个后缀及 -c 选项调用 iconv 程序时，该程序会在处理无效的多字节输入序列时进入无限循环，进而导致拒绝服务。(CVE-2016-10228)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.29 及之前版本中，posix/regexec.c 的 proceed_next_node 通过尝试匹配不区分大小写的正则表达式，造成基于堆的缓冲区过度读取。(CVE-2019-9169)

  - 2.32 及更低版本的 GNU C 库（也称为 glibc 或 libc6） 中的 iconv 函数在以 IBM1364、IBM1371、IBM1388、IBM1390 和 IBM1399  编码处理无效的多字节输入序列时，无法推进输入状态，这可导致应用程序中的无限循环，从而导致拒绝服务，此漏洞与 CVE-2016-10228 不同。(CVE-2020-27618)

  - 在 GNU C 库（也称为 glibc 或 libc6）2.32 和较早版本中，当处理 ISO-2022-JP-3 编码中的无效输入序列时，iconv 函数导致代码路径中的断言失败并中止程序，进而可能导致拒绝服务。(CVE-2021-3326)

  - 在 GNU C 库（也称为 glibc 或 libc6）2.32 及之前所有版本中，iconv 功能在处理 EUC-KR 编码中的无效多字节输入序列时，可能存在缓冲区过度读取的问题。(CVE-2019-25013)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
154915	Oracle Linux 8：glibc (ELSA-2021-9280)	Nessus	Oracle Linux Local Security Checks	2021/11/5	2023/11/27	critical
149664	RHEL 8：glibc (RHSA-2021: 1585)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/4/28	critical
150034	CentOS 8：glibc (CESA-2021: 1585)	Nessus	CentOS Local Security Checks	2021/5/28	2023/12/28	critical
138166	Ubuntu 16.04 LTS / 18.04 LTS：GNU C 库漏洞 (USN-4416-1)	Nessus	Ubuntu Local Security Checks	2020/7/7	2023/10/21	critical
123728	EulerOS Virtualization 2.5.3：glibc (EulerOS-SA-2019-1260)	Nessus	Huawei Local Security Checks	2019/4/4	2021/1/6	critical
149915	Oracle Linux 8：glibc (ELSA-2021-1585)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2023/12/28	critical
150980	Amazon Linux 2：glibc (ALAS-2021-1656)	Nessus	Amazon Linux Local Security Checks	2021/6/23	2023/12/12	critical
123609	EulerOS 2.0 SP5：glibc (EulerOS-SA-2019-1135)	Nessus	Huawei Local Security Checks	2019/4/2	2021/1/6	critical
147282	NewStart CGSL MAIN 6.02：glibc 多个漏洞 (NS-SA-2021-0053)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2022/5/10	critical
184253	F5 Networks BIG-IP：glibc 漏洞 (K54823184)	Nessus	F5 Networks Local Security Checks	2023/11/2	2024/5/7	critical
123585	EulerOS 2.0 SP2：glibc (EulerOS-SA-2019-1111)	Nessus	Huawei Local Security Checks	2019/4/2	2021/1/6	critical
154917	Oracle Linux 8：glibc (ELSA-2021-9344)	Nessus	Oracle Linux Local Security Checks	2021/11/5	2023/11/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical