これは、スマートプロトコル「ng」パケット処理時の領域外読み取りを修正するセキュリティリリースです。

「ng」パケットを解析する際に、現在位置とパケット自体の残りの長さの両方を追跡します。ただし、長さを超えないように注意する代わりに、現在のポインターの位置をstrchrに渡します。これは、NULLがヒットするまで特定の文字を検索します。このため、領域外読み取りを発生させるNULLバイトを含まない細工されたパケットを作成する可能性があります。

この問題は、oss-fuzzプロジェクトの問題9406で発見されました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 27：libgit2（2018-ca483ae3e0）

high Nessus プラグイン ID 111990

変更ログが見つかりません