特定の状況下におけるsh互換モードでのcdのNULLデリファレンス: 

5.4より前のzshのbuiltin.cでsh互換モードが使用されている場合、HOMEが設定されていないと、引数のないcdコマンドの処理中にNULLポインターデリファレンスが発生します。（CVE-2017-18205）

空の配列結果に対して${(PA)...}を使用したときのNULLポインターのデリファレンス: 

5.4.2までのzshのsubst.cでは、空の配列結果に対して${（PA）...}を使用すると、NULLポインターのデリファレンスが発生します。（CVE-2018-7548）

xsymlinksでのバッファオーバーラン: 

5.4より前のzshのutils.cでは、シンボリックリンクを拡張したときにバッファオーバーフローが発生しました。
（CVE-2017-18206）

空のハッシュテーブルをコピーするときのクラッシュ: 

5.4.2までのzshのparams.cでは、typeset -pによって実証されるように、空のハッシュテーブルをコピーするときにクラッシュが発生します。（CVE-2018-7549）

検出

Amazon Linux 2: zsh（ALAS-2018-986）

critical Nessus プラグイン ID 109139

変更ログが見つかりません