1. 概述：

中標(biāo)麒麟高級(jí)服務(wù)器操作系統(tǒng)V6由于觸發(fā)條件/影響有限/風(fēng)險(xiǎn)小，因此不修復(fù)。
中標(biāo)麒麟高級(jí)服務(wù)器操作系統(tǒng)V7有 glibc 可用的更新。
中標(biāo)軟件產(chǎn)品安全經(jīng)評(píng)定此更新對(duì)產(chǎn)品安全有重要意義。

2. 相關(guān)版本/架構(gòu)：
中標(biāo)麒麟高級(jí)服務(wù)器操作系統(tǒng)V6-X86_64。
中標(biāo)麒麟高級(jí)服務(wù)器操作系統(tǒng)V7-X86_64。

3. 描述：
動(dòng)態(tài)加載沒(méi)有驗(yàn)證LD_POINTER_GUARD環(huán)境變量，這可能會(huì)導(dǎo)致應(yīng)用程序崩潰或可能執(zhí)行任意代碼。攻擊者可以使用此缺陷繞過(guò)設(shè)置用戶ID或組ID程序的指針監(jiān)控保護(hù)機(jī)制，以使用運(yùn)行該應(yīng)用程序的用戶的權(quán)限執(zhí)行任意代碼。

4. 安裝包列表：

中標(biāo)麒麟高級(jí)服務(wù)器操作系統(tǒng)V7：
源代碼包：
glibc-2.17-196.el7.ns7.01.src.rpm

x86_64二進(jìn)制包：
glibc-2.17-196.el7.ns7.01.src.rpm                     
glibc-2.17-196.el7.ns7.01.i686.rpm                    
glibc-common-2.17-196.el7.ns7.01.i686.rpm             
glibc-devel-2.17-196.el7.ns7.01.i686.rpm              
glibc-headers-2.17-196.el7.ns7.01.i686.rpm            
glibc-static-2.17-196.el7.ns7.01.i686.rpm             
glibc-utils-2.17-196.el7.ns7.01.i686.rpm              
nscd-2.17-196.el7.ns7.01.i686.rpm                     
glibc-debuginfo-2.17-196.el7.ns7.01.i686.rpm          
glibc-debuginfo-common-2.17-196.el7.ns7.01.i686.rpm   
glibc-2.17-196.el7.ns7.01.x86_64.rpm                  
glibc-common-2.17-196.el7.ns7.01.x86_64.rpm           
glibc-devel-2.17-196.el7.ns7.01.x86_64.rpm            
glibc-headers-2.17-196.el7.ns7.01.x86_64.rpm          
glibc-static-2.17-196.el7.ns7.01.x86_64.rpm           
glibc-utils-2.17-196.el7.ns7.01.x86_64.rpm            
nscd-2.17-196.el7.ns7.01.x86_64.rpm                   
glibc-debuginfo-2.17-196.el7.ns7.01.x86_64.rpm        
glibc-debuginfo-common-2.17-196.el7.ns7.01.x86_64.rpm