このlibxkbcommon のバージョン0.8.2への更新では、以下の問題を修正します：

XKBテキストフォーマットパーサーにおけるいくつかのNULLデリファレンス、領域外アクセス、および未定義の動作を修正します。

CVE-2018-15853：ローカルの攻撃者が無限再帰を利用して、ブール否定を引き起こす細工されたキーマップファイルを提供することで、xkbcommonユーザーをクラッシュできる可能性がありました（bsc#1105832）。

CVE-2018-15854：ローカルの攻撃者が未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました。これは、ジオメトリトークンが不適切にサポート対象外になったためです（bsc#1105832）。

CVE-2018-15855：ローカルの攻撃者が未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました。これは、xkb_geometryセクションのXkbFileが不適切に処理されたためです（bsc#1105832）。

CVE-2018-15856：ローカルの攻撃者が、予期しない状況でEOLに達したときの無限ループを利用して、細工されたキーマップファイルの解析中にサービス拒否を引き起こす可能性がありました（bsc#1105832）。

CVE-2018-15857：ローカルの攻撃者がExprAppendMultiKeysymListでの無効な解放を利用して、細工されたキーマップファイルを提供することで、xkbcommonキーマップパーサーをクラッシュさせたり、詳細不明なその他の影響を与える可能性がありました（bsc#1105832）。

CVE-2018-15858：ローカルの攻撃者が、CopyKeyAliasesToKeymapでの無効なエイリアス処理時の未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました（bsc#1105832）。

CVE-2018-15859：ローカルの攻撃者が、ExprResolveLhsでの無効なアトムの解析時の未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました。これは、ループの失敗が不適切に処理されるためです（bsc#1105832）。

CVE-2018-15861：ローカルの攻撃者が、ExprResolveLhsで未チェックのNULLポインターの使用を利用して、細工されたキーマップファイル（xkb_intern_atomの失敗を引き起こす）を提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました（bsc#1105832）。

CVE-2018-15862：ローカルの攻撃者が、LookupModMaskでの未チェックのNULLポインターの使用を利用して、無効な仮想修飾子を使って細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました（bsc#1105832）。

CVE-2018-15863：ローカルの攻撃者が、ResolveStateAndPredicateでの未チェックのNULLポインターの使用を利用して、no-op modmask式を使って細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました（bsc#1105832）。

CVE-2018-15864：ローカルの攻撃者が、resolve_keysymでの未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました。これは、作成されていないマップに対してマップアクセスを試行できるためです（bsc#1105832）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：libxkbcommon（SUSE-SU-2018:3685-1）

high Nessus プラグイン ID 120161

バージョン 1.4