High WID-SEC-2022-1478 4 CVEs

GNU libc: Mehrere Schwachstellen

Published Jan 14, 2018 · Updated May 2, 2024 · Revision 10 · de-DE

Vendor: HPE Vendor: Oracle Vendor: Red Hat Vendor: Ubuntu Product: Enterprise Linux Product: Fabric OS Product: Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes oder mit administrative Privilegien auszuführen oder einen Denial of Service Angriff durchzuführen.

Product

Die GNU libc ist die Basis C Bibliothek unter Linux sowie anderen Unix-Betriebssystemen, welche die Systemaufrufe sowie Basisfunktionalität bereitstellt.

Vulnerabilities 4

Unscored —

CVE-2014-9984

nscd in the GNU C Library (aka glibc or libc6) before version 2.20 does not correctly compute the size of an internal b…

glibc eglibc Debian Ubuntu

Jun 12, 2017
Unscored —

CVE-2017-1000408 Public exploit

A memory leak in glibc 2.1.1 (released on May 24, 1999) can be reached and amplified through the LD_HWCAP_MASK environm…

glibc eglibc glibc Debian Ubuntu

Feb 1, 2018
Unscored —

CVE-2017-1000409 Public exploit

A buffer overflow in glibc 2.5 (released on September 29, 2006) and can be triggered through the LD_LIBRARY_PATH enviro…

glibc eglibc glibc Debian Ubuntu

Feb 1, 2018
Unscored —

CVE-2017-16997 Public exploit

elf/dl-load.c in the GNU C Library (aka glibc or libc6) 2.19 through 2.26 mishandles RPATH and RUNPATH containing $ORIG…

glibc eglibc glibc Debian Ubuntu

Dec 18, 2017

Revision history

2024-05-02 #10
Neue Updates von Ubuntu aufgenommen
2022-09-20 #9
Neue Updates von HP aufgenommen
2019-04-03 #8
Neue Updates von NetApp aufgenommen
2018-11-06 #7
New remediations available
2018-11-05 #6
New remediations available
2018-10-30 #5
New remediations available
2018-04-03 #4
Added references
2018-01-17 #3
New remediations available
2018-01-14 #1
Initial Release
2018-01-14 #2
Version nicht vorhanden

References

SUSE Security Update SUSE-SU-2018:0074-1 vom 2018-01-14
https://www.suse.com/de-de/support/update/announcement/2018/suse-su-20180074-1/
SUSE Security Update SUSE-SU-2018:0076-1 vom 2018-01-14
https://www.suse.com/de-de/support/update/announcement/2018/suse-su-20180076-1/
Ubuntu Security Notice USN-3534-1 vom 2018-01-17
http://www.ubuntu.com/usn/usn-3534-1/
Red Hat Security Advisory RHSA-2018:3092 vom 2018-10-31
https://access.redhat.com/errata/RHSA-2018:3092
Oracle Linux Security Advisory ELSA-2018-3092 vom 2018-11-06
http://linux.oracle.com/errata/ELSA-2018-3092.html
Oracle Linux Security Advisory ELSA-2018-4266 vom 2018-11-07
http://linux.oracle.com/errata/ELSA-2018-4266.html
NetApp Security Advisory NTAP-20190404-0003 vom 2019-04-04
https://security.netapp.com/advisory/ntap-20190404-0003/
HPE SECURITY BULLETIN HPESBST04367 rev.1 vom 2022-09-21
https://support.hpe.com/hpesc/public/docDisplay?docId=emr_na-hpesbst04367en_us
Ubuntu Security Notice USN-6762-1 vom 2024-05-02
https://ubuntu.com/security/notices/USN-6762-1