1553531：exec.c:hashcmd()のスタックベースのバッファオーバーフロー：バージョン5.4.2までのzshは、exec.c:hashcmd()関数のスタックベースのバッファオーバーフローに対して脆弱です。ローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2018-1071）compctl.cにおけるgen_matches_files()のスタックベースのバッファオーバーフロー：zshシェルの自動入力機能にバッファオーバーフローの欠陥が見つかりました。権限のないローカルのユーザーが特別に細工されたディレクトリパスを作成し、そのパスをトラバースする自動入力を使用しようとするユーザーのコンテキストでコード実行を引き起こす可能性があります。影響を受けるユーザーが権限を持つ場合、これは権限昇格につながります。（CVE-2018-1083）utils.cのバッファオーバーフロー：checkmailpath()がローカルでの任意のコードの実行につながる可能性がある：zshシェルのパスのチェック機能にバッファオーバーフローの欠陥が見つかりました。権限のないローカルのユーザーが、特別に細工されたメッセージファイルを作成できるため、カスタムの「新着メールがあります」メッセージを設定し、メッセージを受信したユーザーのコンテキストでコードを実行する可能性があります。影響を受けるユーザーが権限を持つ場合、これは権限昇格につながります。（CVE-2018-1100）

検出

Amazon Linux 2：zsh（ALAS-2018-1013）

high Nessus プラグイン ID 109692

変更ログが見つかりません