代码拉取完成，页面将自动刷新
更新失败，请稍后重试！
/
详情
CVE-2019-1010025
评论 (11)
openeuler-ci-bot
创建了CVE和安全问题
openeuler-ci-bot
将负责人设置为liqingqing_1229
openeuler-ci-bot
将关联仓库设置为src-openEuler/glibc
展开全部操作日志
折叠全部操作日志
误判申诉
此处可能存在不合适展示的内容，页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容，可点击提交进行申诉，我们将尽快为您处理。
取消
提交
openeuler-ci-bot
添加了
标签
CVE/UNFIXED
openeuler-ci-bot
添加了
标签
sig/Computing
guoxiaoqi
将优先级设置为次要
原值
一、漏洞信息
漏洞编号：[CVE-2019-1010025](https://nvd.nist.gov/vuln/detail/CVE-2019-1010025)
漏洞归属组件：glibc
漏洞归属的版本：2.28,2.31
CVSS V3.0分值：
BaseScore：5.3 Medium
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞简述：
** DISPUTED ** GNU Libc current is affected by: Mitigation bypass. The impact is: Attacker may guess the heap addresses of pthread_created thread. The component is: glibc. NOTE: the vendor s position is ASLR bypass itself is not a vulnerability.
漏洞公开时间：2019-07-15 12:15
漏洞创建时间：2021-09-26 18:41:53
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2019-1010025
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md
二、漏洞分析结构反馈
影响性分析说明：
openEuler评分：
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS(2.28):
2.openEuler-20.03-LTS-SP1(2.28):
3.openEuler-20.03-LTS-SP2(2.28):
修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS(2.28):
2.openEuler-20.03-LTS-SP1(2.28):
3.openEuler-20.03-LTS-SP2(2.28):
新值
一、漏洞信息
漏洞编号：[CVE-2019-1010025](https://nvd.nist.gov/vuln/detail/CVE-2019-1010025)
漏洞归属组件：glibc
漏洞归属的版本：2.28,2.31
CVSS V3.0分值：
BaseScore：5.3 Medium
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞简述：
** DISPUTED ** GNU Libc current is affected by: Mitigation bypass. The impact is: Attacker may guess the heap addresses of pthread_created thread. The component is: glibc. NOTE: the vendor s position is ASLR bypass itself is not a vulnerability.
漏洞公开时间：2019-07-15 12:15
漏洞创建时间：2021-09-26 18:41:54
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2019-1010025
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md
二、漏洞分析结构反馈
影响性分析说明：
1、ptmalloc算法从系统mmap申请释放内存默认为64M，并且按页表，因此可以大概猜出来下一个申请的地址空间。2、glibc上游社区认为这是个实现机制的质量加固，非安全问题，而且无计划修复此CVE。
openEuler评分：
5.3
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS(2.28):受影响
2.openEuler-20.03-LTS-SP1(2.28):受影响
3.openEuler-20.03-LTS-SP2(2.28):受影响
修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS(2.28):否
2.openEuler-20.03-LTS-SP1(2.28):否
3.openEuler-20.03-LTS-SP2(2.28):否
liqingqing_1229
将任务状态从 待办的 修改为已挂起
guoxiaoqi
添加了
标签
CVE/PENDING
liqingqing_1229
将任务状态从 已挂起 修改为已拒绝
liqingqing_1229
将任务状态从 已拒绝 修改为待办的
openeuler-ci-bot
移除了
标签
CVE/UNFIXED
openeuler-ci-bot
移除了
标签
sig/Computing
openeuler-ci-bot
移除了
标签
CVE/PENDING
openeuler-ci-bot
添加了
标签
sig/Computing
openeuler-ci-bot
添加了
标签
CVE/PENDING
openeuler-ci-bot
添加了
标签
CVE/UNFIXED
liqingqing_1229
将任务状态从 待办的 修改为已挂起
TommyLike
将计划开始日期设置为2021-09-26
TommyLike
将计划截止日期设置为2021-10-26
openeuler-ci-bot
将任务状态从 已挂起 修改为待办的
原值
一、漏洞信息
漏洞编号：[CVE-2019-1010025](https://nvd.nist.gov/vuln/detail/CVE-2019-1010025)
漏洞归属组件：glibc
漏洞归属的版本：2.28,2.31
CVSS V3.0分值：
BaseScore：5.3 Medium
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞简述：
** DISPUTED ** GNU Libc current is affected by: Mitigation bypass. The impact is: Attacker may guess the heap addresses of pthread_created thread. The component is: glibc. NOTE: the vendor s position is ASLR bypass itself is not a vulnerability.
漏洞公开时间：2019-07-15 12:15
漏洞创建时间：2021-09-26 18:41:54
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2019-1010025
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md
二、漏洞分析结构反馈
影响性分析说明：
1、ptmalloc算法从系统mmap申请释放内存默认为64M，并且按页表，因此可以大概猜出来下一个申请的地址空间。2、glibc上游社区认为这是个实现机制的质量加固，非安全问题，而且无计划修复此CVE。
openEuler评分：
5.3
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS(2.28):受影响
2.openEuler-20.03-LTS-SP1(2.28):受影响
3.openEuler-20.03-LTS-SP2(2.28):受影响
修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS(2.28):否
2.openEuler-20.03-LTS-SP1(2.28):否
3.openEuler-20.03-LTS-SP2(2.28):否
新值
一、漏洞信息
漏洞编号：[CVE-2019-1010025](https://nvd.nist.gov/vuln/detail/CVE-2019-1010025)
漏洞归属组件：[glibc](https://gitee.com/src-openeuler/glibc)
漏洞归属的版本：2.28,2.31
CVSS V3.0分值：
BaseScore：5.3 Medium
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞简述：
** DISPUTED ** GNU Libc current is affected by: Mitigation bypass. The impact is: Attacker may guess the heap addresses of pthread_created thread. The component is: glibc. NOTE: the vendor s position is ASLR bypass itself is not a vulnerability.
漏洞公开时间：2019-07-15 12:15
漏洞创建时间：2021-09-26 18:41:54
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2019-1010025
<details>
<summary>更多参考(点击展开)</summary>
| 参考来源 | 参考链接 | 来源链接 |
| ------- | -------- | -------- |
| josh.bress.net | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | |
| josh.bress.net | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097?utm_source=f5support&%3Butm_medium=RSS | |
| josh.bress.net | https://ubuntu.com/security/CVE-2019-1010025 | |
| suse_bugzilla | http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-1010025.html | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| redhat_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| redhat_bugzilla | https://access.redhat.com/security/cve/cve-2019-1010025 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| ubuntu | https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://nvd.nist.gov/vuln/detail/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://launchpad.net/bugs/cve/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://ubuntu.com/security/CVE-2019-1010025 |
| anolis | | https://anas.openanolis.cn/cves/detail/CVE-2019-1010025 |
| cve_search | | https://security-tracker.debian.org/tracker/CVE-2019-1010025 |
| cve_search | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 |
| cve_search | | https://support.f5.com/csp/article/K06046097 |
| cve_search | | https://support.f5.com/csp/article/K06046097?utm_source=f5support&utm_medium=RSS |
| cve_search | | https://ubuntu.com/security/CVE-2019-1010025 |
</details>
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
其它
漏洞补丁信息：
<details>
<summary>详情(点击展开)</summary>
| 影响的包 | 修复版本 | 修复补丁 | 问题引入补丁 | 来源 |
| ------- | -------- | ------- | -------- | --------- |
| | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | | nvd |
</details>
二、漏洞分析结构反馈
影响性分析说明：
1、ptmalloc算法从系统mmap申请释放内存默认为64M，并且按页表，因此可以大概猜出来下一个申请的地址空间。2、glibc上游社区认为这是个实现机制的质量加固，非安全问题，而且无计划修复此CVE。
openEuler评分：
5.3
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS(2.28):受影响
2.openEuler-20.03-LTS-SP1(2.28):受影响
3.openEuler-20.03-LTS-SP2(2.28):受影响
4.openEuler-24.03-LTS-Next(2.38):
修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS(2.28):否
2.openEuler-20.03-LTS-SP1(2.28):否
3.openEuler-20.03-LTS-SP2(2.28):否
4.openEuler-24.03-LTS-Next(2.38):
原值
一、漏洞信息
漏洞编号：[CVE-2019-1010025](https://nvd.nist.gov/vuln/detail/CVE-2019-1010025)
漏洞归属组件：[glibc](https://gitee.com/src-openeuler/glibc)
漏洞归属的版本：2.28,2.31
CVSS V3.0分值：
BaseScore：5.3 Medium
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞简述：
** DISPUTED ** GNU Libc current is affected by: Mitigation bypass. The impact is: Attacker may guess the heap addresses of pthread_created thread. The component is: glibc. NOTE: the vendor s position is ASLR bypass itself is not a vulnerability.
漏洞公开时间：2019-07-15 12:15
漏洞创建时间：2021-09-26 18:41:54
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2019-1010025
<details>
<summary>更多参考(点击展开)</summary>
| 参考来源 | 参考链接 | 来源链接 |
| ------- | -------- | -------- |
| josh.bress.net | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | |
| josh.bress.net | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097?utm_source=f5support&%3Butm_medium=RSS | |
| josh.bress.net | https://ubuntu.com/security/CVE-2019-1010025 | |
| suse_bugzilla | http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-1010025.html | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| redhat_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| redhat_bugzilla | https://access.redhat.com/security/cve/cve-2019-1010025 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| ubuntu | https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://nvd.nist.gov/vuln/detail/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://launchpad.net/bugs/cve/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://ubuntu.com/security/CVE-2019-1010025 |
| anolis | | https://anas.openanolis.cn/cves/detail/CVE-2019-1010025 |
| cve_search | | https://security-tracker.debian.org/tracker/CVE-2019-1010025 |
| cve_search | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 |
| cve_search | | https://support.f5.com/csp/article/K06046097 |
| cve_search | | https://support.f5.com/csp/article/K06046097?utm_source=f5support&utm_medium=RSS |
| cve_search | | https://ubuntu.com/security/CVE-2019-1010025 |
</details>
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
其它
漏洞补丁信息：
<details>
<summary>详情(点击展开)</summary>
| 影响的包 | 修复版本 | 修复补丁 | 问题引入补丁 | 来源 |
| ------- | -------- | ------- | -------- | --------- |
| | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | | nvd |
</details>
二、漏洞分析结构反馈
影响性分析说明：
1、ptmalloc算法从系统mmap申请释放内存默认为64M，并且按页表，因此可以大概猜出来下一个申请的地址空间。2、glibc上游社区认为这是个实现机制的质量加固，非安全问题，而且无计划修复此CVE。
openEuler评分：
5.3
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS(2.28):受影响
2.openEuler-20.03-LTS-SP1(2.28):受影响
3.openEuler-20.03-LTS-SP2(2.28):受影响
4.openEuler-24.03-LTS-Next(2.38):
修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS(2.28):否
2.openEuler-20.03-LTS-SP1(2.28):否
3.openEuler-20.03-LTS-SP2(2.28):否
4.openEuler-24.03-LTS-Next(2.38):
新值
一、漏洞信息
漏洞编号：[CVE-2019-1010025](https://nvd.nist.gov/vuln/detail/CVE-2019-1010025)
漏洞归属组件：[glibc](https://gitee.com/src-openeuler/glibc)
漏洞归属的版本：2.28,2.31
CVSS V3.0分值：
BaseScore：5.3 Medium
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞简述：
** DISPUTED ** GNU Libc current is affected by: Mitigation bypass. The impact is: Attacker may guess the heap addresses of pthread_created thread. The component is: glibc. NOTE: the vendor s position is ASLR bypass itself is not a vulnerability.
漏洞公开时间：2019-07-15 12:15
漏洞创建时间：2021-09-26 18:41:54
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2019-1010025
<details>
<summary>更多参考(点击展开)</summary>
| 参考来源 | 参考链接 | 来源链接 |
| ------- | -------- | -------- |
| josh.bress.net | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | |
| josh.bress.net | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097?utm_source=f5support&%3Butm_medium=RSS | |
| josh.bress.net | https://ubuntu.com/security/CVE-2019-1010025 | |
| suse_bugzilla | http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-1010025.html | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| redhat_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| redhat_bugzilla | https://access.redhat.com/security/cve/cve-2019-1010025 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| ubuntu | https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://nvd.nist.gov/vuln/detail/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://launchpad.net/bugs/cve/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://ubuntu.com/security/CVE-2019-1010025 |
| anolis | | https://anas.openanolis.cn/cves/detail/CVE-2019-1010025 |
| cve_search | | https://security-tracker.debian.org/tracker/CVE-2019-1010025 |
| cve_search | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 |
| cve_search | | https://support.f5.com/csp/article/K06046097 |
| cve_search | | https://support.f5.com/csp/article/K06046097?utm_source=f5support&utm_medium=RSS |
| cve_search | | https://ubuntu.com/security/CVE-2019-1010025 |
</details>
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
其它
漏洞补丁信息：
<details>
<summary>详情(点击展开)</summary>
| 影响的包 | 修复版本 | 修复补丁 | 问题引入补丁 | 来源 |
| ------- | -------- | ------- | -------- | --------- |
| | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | | nvd |
</details>
二、漏洞分析结构反馈
影响性分析说明：
1、ptmalloc算法从系统mmap申请释放内存默认为64M，并且按页表，因此可以大概猜出来下一个申请的地址空间。2、glibc上游社区认为这是个实现机制的质量加固，非安全问题，而且无计划修复此CVE。
openEuler评分：
5.3
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS(2.28):受影响
2.openEuler-20.03-LTS-SP1(2.28):受影响
3.openEuler-20.03-LTS-SP2(2.28):受影响
4.master(2.38):
修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS(2.28):否
2.openEuler-20.03-LTS-SP1(2.28):否
3.openEuler-20.03-LTS-SP2(2.28):否
4.master(2.38):
原值
一、漏洞信息
漏洞编号：[CVE-2019-1010025](https://nvd.nist.gov/vuln/detail/CVE-2019-1010025)
漏洞归属组件：[glibc](https://gitee.com/src-openeuler/glibc)
漏洞归属的版本：2.28,2.31
CVSS V3.0分值：
BaseScore：5.3 Medium
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞简述：
** DISPUTED ** GNU Libc current is affected by: Mitigation bypass. The impact is: Attacker may guess the heap addresses of pthread_created thread. The component is: glibc. NOTE: the vendor s position is ASLR bypass itself is not a vulnerability.
漏洞公开时间：2019-07-15 12:15
漏洞创建时间：2021-09-26 18:41:54
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2019-1010025
<details>
<summary>更多参考(点击展开)</summary>
| 参考来源 | 参考链接 | 来源链接 |
| ------- | -------- | -------- |
| josh.bress.net | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | |
| josh.bress.net | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097?utm_source=f5support&%3Butm_medium=RSS | |
| josh.bress.net | https://ubuntu.com/security/CVE-2019-1010025 | |
| suse_bugzilla | http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-1010025.html | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| redhat_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| redhat_bugzilla | https://access.redhat.com/security/cve/cve-2019-1010025 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| ubuntu | https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://nvd.nist.gov/vuln/detail/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://launchpad.net/bugs/cve/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://ubuntu.com/security/CVE-2019-1010025 |
| anolis | | https://anas.openanolis.cn/cves/detail/CVE-2019-1010025 |
| cve_search | | https://security-tracker.debian.org/tracker/CVE-2019-1010025 |
| cve_search | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 |
| cve_search | | https://support.f5.com/csp/article/K06046097 |
| cve_search | | https://support.f5.com/csp/article/K06046097?utm_source=f5support&utm_medium=RSS |
| cve_search | | https://ubuntu.com/security/CVE-2019-1010025 |
</details>
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
其它
漏洞补丁信息：
<details>
<summary>详情(点击展开)</summary>
| 影响的包 | 修复版本 | 修复补丁 | 问题引入补丁 | 来源 |
| ------- | -------- | ------- | -------- | --------- |
| | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | | nvd |
</details>
二、漏洞分析结构反馈
影响性分析说明：
1、ptmalloc算法从系统mmap申请释放内存默认为64M，并且按页表，因此可以大概猜出来下一个申请的地址空间。2、glibc上游社区认为这是个实现机制的质量加固，非安全问题，而且无计划修复此CVE。
openEuler评分：
5.3
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS(2.28):受影响
2.openEuler-20.03-LTS-SP1(2.28):受影响
3.openEuler-20.03-LTS-SP2(2.28):受影响
4.master(2.38):
修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS(2.28):否
2.openEuler-20.03-LTS-SP1(2.28):否
3.openEuler-20.03-LTS-SP2(2.28):否
4.master(2.38):
新值
一、漏洞信息
漏洞编号：[CVE-2019-1010025](https://nvd.nist.gov/vuln/detail/CVE-2019-1010025)
漏洞归属组件：[glibc](https://gitee.com/src-openeuler/glibc)
漏洞归属的版本：2.28,2.31
CVSS V3.0分值：
BaseScore：5.3 Medium
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞简述：
** DISPUTED ** GNU Libc current is affected by: Mitigation bypass. The impact is: Attacker may guess the heap addresses of pthread_created thread. The component is: glibc. NOTE: the vendor s position is ASLR bypass itself is not a vulnerability.
漏洞公开时间：2019-07-15 12:15
漏洞创建时间：2021-09-26 18:41:54
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2019-1010025
<details>
<summary>更多参考(点击展开)</summary>
| 参考来源 | 参考链接 | 来源链接 |
| ------- | -------- | -------- |
| josh.bress.net | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | |
| josh.bress.net | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097?utm_source=f5support&%3Butm_medium=RSS | |
| josh.bress.net | https://ubuntu.com/security/CVE-2019-1010025 | |
| suse_bugzilla | http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-1010025.html | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| redhat_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| redhat_bugzilla | https://access.redhat.com/security/cve/cve-2019-1010025 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| ubuntu | https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://nvd.nist.gov/vuln/detail/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://launchpad.net/bugs/cve/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://ubuntu.com/security/CVE-2019-1010025 |
| anolis | | https://anas.openanolis.cn/cves/detail/CVE-2019-1010025 |
| cve_search | | https://security-tracker.debian.org/tracker/CVE-2019-1010025 |
| cve_search | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 |
| cve_search | | https://support.f5.com/csp/article/K06046097 |
| cve_search | | https://support.f5.com/csp/article/K06046097?utm_source=f5support&utm_medium=RSS |
| cve_search | | https://ubuntu.com/security/CVE-2019-1010025 |
</details>
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
其它
漏洞补丁信息：
<details>
<summary>详情(点击展开)</summary>
| 影响的包 | 修复版本 | 修复补丁 | 问题引入补丁 | 来源 |
| ------- | -------- | ------- | -------- | --------- |
| | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | | nvd |
</details>
二、漏洞分析结构反馈
影响性分析说明：
1、ptmalloc算法从系统mmap申请释放内存默认为64M，并且按页表，因此可以大概猜出来下一个申请的地址空间。2、glibc上游社区认为这是个实现机制的质量加固，非安全问题，而且无计划修复此CVE。
openEuler评分：
5.3
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS(2.28):受影响
2.openEuler-20.03-LTS-SP1(2.28):受影响
3.openEuler-20.03-LTS-SP2(2.28):受影响
4.master(2.38):
5.openEuler-22.03-LTS-SP4(2.34):
修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS(2.28):否
2.openEuler-20.03-LTS-SP1(2.28):否
3.openEuler-20.03-LTS-SP2(2.28):否
4.master(2.38):
5.openEuler-22.03-LTS-SP4(2.34):
原值
一、漏洞信息
漏洞编号：[CVE-2019-1010025](https://nvd.nist.gov/vuln/detail/CVE-2019-1010025)
漏洞归属组件：[glibc](https://gitee.com/src-openeuler/glibc)
漏洞归属的版本：2.28,2.31
CVSS V3.0分值：
BaseScore：5.3 Medium
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞简述：
** DISPUTED ** GNU Libc current is affected by: Mitigation bypass. The impact is: Attacker may guess the heap addresses of pthread_created thread. The component is: glibc. NOTE: the vendor s position is ASLR bypass itself is not a vulnerability.
漏洞公开时间：2019-07-15 12:15
漏洞创建时间：2021-09-26 18:41:54
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2019-1010025
<details>
<summary>更多参考(点击展开)</summary>
| 参考来源 | 参考链接 | 来源链接 |
| ------- | -------- | -------- |
| josh.bress.net | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | |
| josh.bress.net | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097?utm_source=f5support&%3Butm_medium=RSS | |
| josh.bress.net | https://ubuntu.com/security/CVE-2019-1010025 | |
| suse_bugzilla | http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-1010025.html | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| redhat_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| redhat_bugzilla | https://access.redhat.com/security/cve/cve-2019-1010025 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| ubuntu | https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://nvd.nist.gov/vuln/detail/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://launchpad.net/bugs/cve/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://ubuntu.com/security/CVE-2019-1010025 |
| anolis | | https://anas.openanolis.cn/cves/detail/CVE-2019-1010025 |
| cve_search | | https://security-tracker.debian.org/tracker/CVE-2019-1010025 |
| cve_search | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 |
| cve_search | | https://support.f5.com/csp/article/K06046097 |
| cve_search | | https://support.f5.com/csp/article/K06046097?utm_source=f5support&utm_medium=RSS |
| cve_search | | https://ubuntu.com/security/CVE-2019-1010025 |
</details>
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
其它
漏洞补丁信息：
<details>
<summary>详情(点击展开)</summary>
| 影响的包 | 修复版本 | 修复补丁 | 问题引入补丁 | 来源 |
| ------- | -------- | ------- | -------- | --------- |
| | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | | nvd |
</details>
二、漏洞分析结构反馈
影响性分析说明：
1、ptmalloc算法从系统mmap申请释放内存默认为64M，并且按页表，因此可以大概猜出来下一个申请的地址空间。2、glibc上游社区认为这是个实现机制的质量加固，非安全问题，而且无计划修复此CVE。
openEuler评分：
5.3
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS(2.28):受影响
2.openEuler-20.03-LTS-SP1(2.28):受影响
3.openEuler-20.03-LTS-SP2(2.28):受影响
4.master(2.38):
5.openEuler-22.03-LTS-SP4(2.34):
修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS(2.28):否
2.openEuler-20.03-LTS-SP1(2.28):否
3.openEuler-20.03-LTS-SP2(2.28):否
4.master(2.38):
5.openEuler-22.03-LTS-SP4(2.34):
新值
一、漏洞信息
漏洞编号：[CVE-2019-1010025](https://nvd.nist.gov/vuln/detail/CVE-2019-1010025)
漏洞归属组件：[glibc](https://gitee.com/src-openeuler/glibc)
漏洞归属的版本：2.28,2.31
CVSS V3.0分值：
BaseScore：5.3 Medium
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞简述：
GNU Libc current is affected by: Mitigation bypass. The impact is: Attacker may guess the heap addresses of pthread_created thread. The component is: glibc. NOTE: the vendor s position is ASLR bypass itself is not a vulnerability.
漏洞公开时间：2019-07-15 12:15
漏洞创建时间：2021-09-26 18:41:54
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2019-1010025
<details>
<summary>更多参考(点击展开)</summary>
| 参考来源 | 参考链接 | 来源链接 |
| ------- | -------- | -------- |
| josh.bress.net | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | |
| josh.bress.net | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097?utm_source=f5support&%3Butm_medium=RSS | |
| josh.bress.net | https://ubuntu.com/security/CVE-2019-1010025 | |
| suse_bugzilla | http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-1010025.html | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| redhat_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| redhat_bugzilla | https://access.redhat.com/security/cve/cve-2019-1010025 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| ubuntu | https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://nvd.nist.gov/vuln/detail/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://launchpad.net/bugs/cve/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://ubuntu.com/security/CVE-2019-1010025 |
| anolis | | https://anas.openanolis.cn/cves/detail/CVE-2019-1010025 |
| cve_search | | https://security-tracker.debian.org/tracker/CVE-2019-1010025 |
| cve_search | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 |
| cve_search | | https://support.f5.com/csp/article/K06046097 |
| cve_search | | https://support.f5.com/csp/article/K06046097?utm_source=f5support&utm_medium=RSS |
| cve_search | | https://ubuntu.com/security/CVE-2019-1010025 |
</details>
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
其它
漏洞补丁信息：
<details>
<summary>详情(点击展开)</summary>
| 影响的包 | 修复版本 | 修复补丁 | 问题引入补丁 | 来源 |
| ------- | -------- | ------- | -------- | --------- |
| | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | | nvd |
</details>
二、漏洞分析结构反馈
影响性分析说明：
1、ptmalloc算法从系统mmap申请释放内存默认为64M，并且按页表，因此可以大概猜出来下一个申请的地址空间。2、glibc上游社区认为这是个实现机制的质量加固，非安全问题，而且无计划修复此CVE。
openEuler评分：
5.3
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS(2.28):受影响
2.openEuler-20.03-LTS-SP1(2.28):受影响
3.openEuler-20.03-LTS-SP2(2.28):受影响
4.master(2.38):
5.openEuler-22.03-LTS-SP4(2.34):
修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS(2.28):否
2.openEuler-20.03-LTS-SP1(2.28):否
3.openEuler-20.03-LTS-SP2(2.28):否
4.master(2.38):
5.openEuler-22.03-LTS-SP4(2.34):
原值
一、漏洞信息
漏洞编号：[CVE-2019-1010025](https://nvd.nist.gov/vuln/detail/CVE-2019-1010025)
漏洞归属组件：[glibc](https://gitee.com/src-openeuler/glibc)
漏洞归属的版本：2.28,2.31
CVSS V3.0分值：
BaseScore：5.3 Medium
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞简述：
GNU Libc current is affected by: Mitigation bypass. The impact is: Attacker may guess the heap addresses of pthread_created thread. The component is: glibc. NOTE: the vendor s position is ASLR bypass itself is not a vulnerability.
漏洞公开时间：2019-07-15 12:15
漏洞创建时间：2021-09-26 18:41:54
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2019-1010025
<details>
<summary>更多参考(点击展开)</summary>
| 参考来源 | 参考链接 | 来源链接 |
| ------- | -------- | -------- |
| josh.bress.net | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | |
| josh.bress.net | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097?utm_source=f5support&%3Butm_medium=RSS | |
| josh.bress.net | https://ubuntu.com/security/CVE-2019-1010025 | |
| suse_bugzilla | http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-1010025.html | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| redhat_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| redhat_bugzilla | https://access.redhat.com/security/cve/cve-2019-1010025 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| ubuntu | https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://nvd.nist.gov/vuln/detail/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://launchpad.net/bugs/cve/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://ubuntu.com/security/CVE-2019-1010025 |
| anolis | | https://anas.openanolis.cn/cves/detail/CVE-2019-1010025 |
| cve_search | | https://security-tracker.debian.org/tracker/CVE-2019-1010025 |
| cve_search | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 |
| cve_search | | https://support.f5.com/csp/article/K06046097 |
| cve_search | | https://support.f5.com/csp/article/K06046097?utm_source=f5support&utm_medium=RSS |
| cve_search | | https://ubuntu.com/security/CVE-2019-1010025 |
</details>
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
其它
漏洞补丁信息：
<details>
<summary>详情(点击展开)</summary>
| 影响的包 | 修复版本 | 修复补丁 | 问题引入补丁 | 来源 |
| ------- | -------- | ------- | -------- | --------- |
| | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | | nvd |
</details>
二、漏洞分析结构反馈
影响性分析说明：
1、ptmalloc算法从系统mmap申请释放内存默认为64M，并且按页表，因此可以大概猜出来下一个申请的地址空间。2、glibc上游社区认为这是个实现机制的质量加固，非安全问题，而且无计划修复此CVE。
openEuler评分：
5.3
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS(2.28):受影响
2.openEuler-20.03-LTS-SP1(2.28):受影响
3.openEuler-20.03-LTS-SP2(2.28):受影响
4.master(2.38):
5.openEuler-22.03-LTS-SP4(2.34):
修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS(2.28):否
2.openEuler-20.03-LTS-SP1(2.28):否
3.openEuler-20.03-LTS-SP2(2.28):否
4.master(2.38):
5.openEuler-22.03-LTS-SP4(2.34):
新值
一、漏洞信息
漏洞编号：[CVE-2019-1010025](https://nvd.nist.gov/vuln/detail/CVE-2019-1010025)
漏洞归属组件：[glibc](https://gitee.com/src-openeuler/glibc)
漏洞归属的版本：2.28,2.31
CVSS V3.0分值：
BaseScore：5.3 Medium
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞简述：
GNU Libc current is affected by: Mitigation bypass. The impact is: Attacker may guess the heap addresses of pthread_created thread. The component is: glibc. NOTE: the vendor s position is ASLR bypass itself is not a vulnerability.
漏洞公开时间：2019-07-15 12:15
漏洞创建时间：2021-09-26 18:41:54
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2019-1010025
<details>
<summary>更多参考(点击展开)</summary>
| 参考来源 | 参考链接 | 来源链接 |
| ------- | -------- | -------- |
| josh.bress.net | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | |
| josh.bress.net | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097?utm_source=f5support&%3Butm_medium=RSS | |
| josh.bress.net | https://ubuntu.com/security/CVE-2019-1010025 | |
| suse_bugzilla | http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-1010025.html | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| redhat_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| redhat_bugzilla | https://access.redhat.com/security/cve/cve-2019-1010025 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| ubuntu | https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://nvd.nist.gov/vuln/detail/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://launchpad.net/bugs/cve/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://ubuntu.com/security/CVE-2019-1010025 |
| anolis | | https://anas.openanolis.cn/cves/detail/CVE-2019-1010025 |
| cve_search | | https://security-tracker.debian.org/tracker/CVE-2019-1010025 |
| cve_search | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 |
| cve_search | | https://support.f5.com/csp/article/K06046097 |
| cve_search | | https://support.f5.com/csp/article/K06046097?utm_source=f5support&utm_medium=RSS |
| cve_search | | https://ubuntu.com/security/CVE-2019-1010025 |
</details>
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
其它
漏洞补丁信息：
<details>
<summary>详情(点击展开)</summary>
| 影响的包 | 修复版本 | 修复补丁 | 问题引入补丁 | 来源 |
| ------- | -------- | ------- | -------- | --------- |
| | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | | nvd |
</details>
二、漏洞分析结构反馈
影响性分析说明：
1、ptmalloc算法从系统mmap申请释放内存默认为64M，并且按页表，因此可以大概猜出来下一个申请的地址空间。2、glibc上游社区认为这是个实现机制的质量加固，非安全问题，而且无计划修复此CVE。
openEuler评分：
5.3
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS(2.28):受影响
2.openEuler-20.03-LTS-SP1(2.28):受影响
3.openEuler-20.03-LTS-SP2(2.28):受影响
4.master(2.38):
5.openEuler-22.03-LTS-SP4(2.34):
修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS(2.28):否
2.openEuler-20.03-LTS-SP1(2.28):否
3.openEuler-20.03-LTS-SP2(2.28):否
4.master(2.38):
5.openEuler-22.03-LTS-SP4(2.34):
原值
一、漏洞信息
漏洞编号：[CVE-2019-1010025](https://nvd.nist.gov/vuln/detail/CVE-2019-1010025)
漏洞归属组件：[glibc](https://gitee.com/src-openeuler/glibc)
漏洞归属的版本：2.28,2.31
CVSS V3.0分值：
BaseScore：5.3 Medium
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞简述：
GNU Libc current is affected by: Mitigation bypass. The impact is: Attacker may guess the heap addresses of pthread_created thread. The component is: glibc. NOTE: the vendor s position is ASLR bypass itself is not a vulnerability.
漏洞公开时间：2019-07-15 12:15
漏洞创建时间：2021-09-26 18:41:54
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2019-1010025
<details>
<summary>更多参考(点击展开)</summary>
| 参考来源 | 参考链接 | 来源链接 |
| ------- | -------- | -------- |
| josh.bress.net | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | |
| josh.bress.net | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097?utm_source=f5support&%3Butm_medium=RSS | |
| josh.bress.net | https://ubuntu.com/security/CVE-2019-1010025 | |
| suse_bugzilla | http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-1010025.html | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| redhat_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| redhat_bugzilla | https://access.redhat.com/security/cve/cve-2019-1010025 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| ubuntu | https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://nvd.nist.gov/vuln/detail/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://launchpad.net/bugs/cve/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://ubuntu.com/security/CVE-2019-1010025 |
| anolis | | https://anas.openanolis.cn/cves/detail/CVE-2019-1010025 |
| cve_search | | https://security-tracker.debian.org/tracker/CVE-2019-1010025 |
| cve_search | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 |
| cve_search | | https://support.f5.com/csp/article/K06046097 |
| cve_search | | https://support.f5.com/csp/article/K06046097?utm_source=f5support&utm_medium=RSS |
| cve_search | | https://ubuntu.com/security/CVE-2019-1010025 |
</details>
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
其它
漏洞补丁信息：
<details>
<summary>详情(点击展开)</summary>
| 影响的包 | 修复版本 | 修复补丁 | 问题引入补丁 | 来源 |
| ------- | -------- | ------- | -------- | --------- |
| | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | | nvd |
</details>
二、漏洞分析结构反馈
影响性分析说明：
1、ptmalloc算法从系统mmap申请释放内存默认为64M，并且按页表，因此可以大概猜出来下一个申请的地址空间。2、glibc上游社区认为这是个实现机制的质量加固，非安全问题，而且无计划修复此CVE。
openEuler评分：
5.3
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS(2.28):受影响
2.openEuler-20.03-LTS-SP1(2.28):受影响
3.openEuler-20.03-LTS-SP2(2.28):受影响
4.master(2.38):
5.openEuler-22.03-LTS-SP4(2.34):
修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS(2.28):否
2.openEuler-20.03-LTS-SP1(2.28):否
3.openEuler-20.03-LTS-SP2(2.28):否
4.master(2.38):
5.openEuler-22.03-LTS-SP4(2.34):
新值
一、漏洞信息
漏洞编号：[CVE-2019-1010025](https://nvd.nist.gov/vuln/detail/CVE-2019-1010025)
漏洞归属组件：[glibc](https://gitee.com/src-openeuler/glibc)
漏洞归属的版本：2.28,2.31
CVSS V3.0分值：
BaseScore：5.3 Medium
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞简述：
GNU Libc current is affected by: Mitigation bypass. The impact is: Attacker may guess the heap addresses of pthread_created thread. The component is: glibc. NOTE: the vendor s position is ASLR bypass itself is not a vulnerability.
漏洞公开时间：2019-07-15 12:15
漏洞创建时间：2021-09-26 18:41:54
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2019-1010025
<details>
<summary>更多参考(点击展开)</summary>
| 参考来源 | 参考链接 | 来源链接 |
| ------- | -------- | -------- |
| josh.bress.net | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | |
| josh.bress.net | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097?utm_source=f5support&%3Butm_medium=RSS | |
| josh.bress.net | https://ubuntu.com/security/CVE-2019-1010025 | |
| suse_bugzilla | http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-1010025.html | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| redhat_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| redhat_bugzilla | https://access.redhat.com/security/cve/cve-2019-1010025 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| ubuntu | https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://nvd.nist.gov/vuln/detail/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://launchpad.net/bugs/cve/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://ubuntu.com/security/CVE-2019-1010025 |
| anolis | | https://anas.openanolis.cn/cves/detail/CVE-2019-1010025 |
| cve_search | | https://security-tracker.debian.org/tracker/CVE-2019-1010025 |
| cve_search | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 |
| cve_search | | https://support.f5.com/csp/article/K06046097 |
| cve_search | | https://support.f5.com/csp/article/K06046097?utm_source=f5support&utm_medium=RSS |
| cve_search | | https://ubuntu.com/security/CVE-2019-1010025 |
</details>
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
其它
漏洞补丁信息：
<details>
<summary>详情(点击展开)</summary>
| 影响的包 | 修复版本 | 修复补丁 | 问题引入补丁 | 来源 |
| ------- | -------- | ------- | -------- | --------- |
| | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | | nvd |
</details>
二、漏洞分析结构反馈
影响性分析说明：
1、ptmalloc算法从系统mmap申请释放内存默认为64M，并且按页表，因此可以大概猜出来下一个申请的地址空间。2、glibc上游社区认为这是个实现机制的质量加固，非安全问题，而且无计划修复此CVE。
openEuler评分：
5.3
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS(2.28):受影响
2.openEuler-20.03-LTS-SP1(2.28):受影响
3.openEuler-20.03-LTS-SP2(2.28):受影响
4.master(2.38):
5.openEuler-22.03-LTS-SP4(2.34):
修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS(2.28):否
2.openEuler-20.03-LTS-SP1(2.28):否
3.openEuler-20.03-LTS-SP2(2.28):否
4.master(2.38):
5.openEuler-22.03-LTS-SP4(2.34):
原值
一、漏洞信息
漏洞编号：[CVE-2019-1010025](https://nvd.nist.gov/vuln/detail/CVE-2019-1010025)
漏洞归属组件：[glibc](https://gitee.com/src-openeuler/glibc)
漏洞归属的版本：2.28,2.31
CVSS V3.0分值：
BaseScore：5.3 Medium
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞简述：
GNU Libc current is affected by: Mitigation bypass. The impact is: Attacker may guess the heap addresses of pthread_created thread. The component is: glibc. NOTE: the vendor s position is ASLR bypass itself is not a vulnerability.
漏洞公开时间：2019-07-15 12:15
漏洞创建时间：2021-09-26 18:41:54
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2019-1010025
<details>
<summary>更多参考(点击展开)</summary>
| 参考来源 | 参考链接 | 来源链接 |
| ------- | -------- | -------- |
| josh.bress.net | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | |
| josh.bress.net | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097?utm_source=f5support&%3Butm_medium=RSS | |
| josh.bress.net | https://ubuntu.com/security/CVE-2019-1010025 | |
| suse_bugzilla | http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-1010025.html | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| redhat_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| redhat_bugzilla | https://access.redhat.com/security/cve/cve-2019-1010025 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| ubuntu | https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://nvd.nist.gov/vuln/detail/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://launchpad.net/bugs/cve/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://ubuntu.com/security/CVE-2019-1010025 |
| anolis | | https://anas.openanolis.cn/cves/detail/CVE-2019-1010025 |
| cve_search | | https://security-tracker.debian.org/tracker/CVE-2019-1010025 |
| cve_search | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 |
| cve_search | | https://support.f5.com/csp/article/K06046097 |
| cve_search | | https://support.f5.com/csp/article/K06046097?utm_source=f5support&utm_medium=RSS |
| cve_search | | https://ubuntu.com/security/CVE-2019-1010025 |
</details>
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
其它
漏洞补丁信息：
<details>
<summary>详情(点击展开)</summary>
| 影响的包 | 修复版本 | 修复补丁 | 问题引入补丁 | 来源 |
| ------- | -------- | ------- | -------- | --------- |
| | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | | nvd |
</details>
二、漏洞分析结构反馈
影响性分析说明：
1、ptmalloc算法从系统mmap申请释放内存默认为64M，并且按页表，因此可以大概猜出来下一个申请的地址空间。2、glibc上游社区认为这是个实现机制的质量加固，非安全问题，而且无计划修复此CVE。
openEuler评分：
5.3
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS(2.28):受影响
2.openEuler-20.03-LTS-SP1(2.28):受影响
3.openEuler-20.03-LTS-SP2(2.28):受影响
4.master(2.38):
5.openEuler-22.03-LTS-SP4(2.34):
修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS(2.28):否
2.openEuler-20.03-LTS-SP1(2.28):否
3.openEuler-20.03-LTS-SP2(2.28):否
4.master(2.38):
5.openEuler-22.03-LTS-SP4(2.34):
新值
一、漏洞信息
漏洞编号：[CVE-2019-1010025](https://nvd.nist.gov/vuln/detail/CVE-2019-1010025)
漏洞归属组件：[glibc](https://gitee.com/src-openeuler/glibc)
漏洞归属的版本：2.28,2.31
CVSS V3.0分值：
BaseScore：5.3 Medium
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞简述：
GNU Libc current is affected by: Mitigation bypass. The impact is: Attacker may guess the heap addresses of pthread_created thread. The component is: glibc. NOTE: the vendor s position is ASLR bypass itself is not a vulnerability.
漏洞公开时间：2019-07-15 12:15
漏洞创建时间：2021-09-26 18:41:54
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2019-1010025
<details>
<summary>更多参考(点击展开)</summary>
| 参考来源 | 参考链接 | 来源链接 |
| ------- | -------- | -------- |
| josh.bress.net | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | |
| josh.bress.net | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097 | |
| josh.bress.net | https://support.f5.com/csp/article/K06046097?utm_source=f5support&%3Butm_medium=RSS | |
| josh.bress.net | https://ubuntu.com/security/CVE-2019-1010025 | |
| suse_bugzilla | http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-1010025.html | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| suse_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.suse.com/show_bug.cgi?id=1141870 |
| redhat_bugzilla | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| redhat_bugzilla | https://access.redhat.com/security/cve/cve-2019-1010025 | https://bugzilla.redhat.com/show_bug.cgi?id=1737445 |
| ubuntu | https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://nvd.nist.gov/vuln/detail/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://launchpad.net/bugs/cve/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://security-tracker.debian.org/tracker/CVE-2019-1010025 | https://ubuntu.com/security/CVE-2019-1010025 |
| ubuntu | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | https://ubuntu.com/security/CVE-2019-1010025 |
| anolis | | https://anas.openanolis.cn/cves/detail/CVE-2019-1010025 |
| cve_search | | https://security-tracker.debian.org/tracker/CVE-2019-1010025 |
| cve_search | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 |
| cve_search | | https://support.f5.com/csp/article/K06046097 |
| cve_search | | https://support.f5.com/csp/article/K06046097?utm_source=f5support&utm_medium=RSS |
| cve_search | | https://ubuntu.com/security/CVE-2019-1010025 |
</details>
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
其它
漏洞补丁信息：
<details>
<summary>详情(点击展开)</summary>
| 影响的包 | 修复版本 | 修复补丁 | 问题引入补丁 | 来源 |
| ------- | -------- | ------- | -------- | --------- |
| | | https://sourceware.org/bugzilla/show_bug.cgi?id=22853 | | nvd |
</details>
二、漏洞分析结构反馈
影响性分析说明：
1、ptmalloc算法从系统mmap申请释放内存默认为64M，并且按页表，因此可以大概猜出来下一个申请的地址空间。2、glibc上游社区认为这是个实现机制的质量加固，非安全问题，而且无计划修复此CVE。
openEuler评分：
5.3
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS-SP1(2.28):受影响
2.openEuler-20.03-LTS-SP3(2.28):受影响
3.openEuler-22.03-LTS(2.34):受影响
4.openEuler-22.03-LTS-SP1(2.34):受影响
5.openEuler-24.03-LTS(2.38):受影响
6.master(2.38):受影响
7.openEuler-22.03-LTS-SP4(2.34):受影响
修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS-SP1(2.28):否
2.openEuler-20.03-LTS-SP3(2.28):否
3.openEuler-22.03-LTS(2.34):否
4.openEuler-22.03-LTS-SP1(2.34):否
5.openEuler-24.03-LTS(2.38):否
6.master(2.38):否
7.openEuler-22.03-LTS-SP4(2.34):否
openeuler-robot
将任务状态从 待办的 修改为已挂起
openeuler-ci-bot
将任务状态从 已挂起 修改为待办的
openeuler-robot
将任务状态从 待办的 修改为已挂起
登录 后才可以发表评论