• 公告ID (KylinSec-SA-2021-1437)

摘要:

glibc security update

安全等级: High

公告ID: KylinSec-SA-2021-1437

发布日期: 2021年11月19日

关联CVE: CVE-2021-43396  

  • 详细介绍

1. 漏洞描述

   

GNU C库项目为GNU系统和GNU/Linux系统以及许多其他使用Linux作为内核的系统提供了核心库。这些库提供了关键的API,包括ISO C11、POSIX.1-2008、BSD、特定于操作系统的API等。这些API包括打开、读取、写入、malloc、printf、getaddrinfo、dlopen、pthread_create、crypt、登录、退出等基础设施。

2. 影响范围

cve名称 产品 组件 是否受影响
CVE-2021-43396 KY3.4-4A glibc Fixed

3. 影响组件

    glibc

4. 修复版本

   

KY3.4-4A

软件名称 架构 版本号
glibc-help noarch 2.28-84.kb2.ky3
glibc x86_64 2.28-84.kb2.ky3
glibc-all-langpacks x86_64 2.28-84.kb2.ky3
glibc-benchtests x86_64 2.28-84.kb2.ky3
glibc-common x86_64 2.28-84.kb2.ky3
glibc-devel x86_64 2.28-84.kb2.ky3
glibc-locale-source x86_64 2.28-84.kb2.ky3
glibc-nss-devel x86_64 2.28-84.kb2.ky3
libnsl x86_64 2.28-84.kb2.ky3
nscd x86_64 2.28-84.kb2.ky3
nss_modules x86_64 2.28-84.kb2.ky3
glibc aarch64 2.28-84.kb2.ky3
glibc-all-langpacks aarch64 2.28-84.kb2.ky3
glibc-benchtests aarch64 2.28-84.kb2.ky3
glibc-common aarch64 2.28-84.kb2.ky3
glibc-devel aarch64 2.28-84.kb2.ky3
glibc-locale-source aarch64 2.28-84.kb2.ky3
glibc-nss-devel aarch64 2.28-84.kb2.ky3
libnsl aarch64 2.28-84.kb2.ky3
nscd aarch64 2.28-84.kb2.ky3
nss_modules aarch64 2.28-84.kb2.ky3

5. 修复方法

dnf update glibc-nss-devel glibc-devel glibc-benchtests nscd glibc-help glibc-all-langpacks glibc glibc-common nss_modules glibc-debugutils libnsl glibc-locale-source

6. 下载链接

   

KY3.4-4A:

x86_64:

     glibc-help   

     glibc   

     glibc-all-langpacks   

     glibc-benchtests   

     glibc-common   

     glibc-devel   

     glibc-locale-source   

     glibc-nss-devel   

     libnsl   

     nscd   

     nss_modules   

aarch64:

     glibc-help   

     glibc   

     glibc-all-langpacks   

     glibc-benchtests   

     glibc-common   

     glibc-devel   

     glibc-locale-source   

     glibc-nss-devel   

     libnsl   

     nscd   

     nss_modules   

上一篇:KylinSec-SA-2021-1436 下一篇:KylinSec-SA-2021-1439