AddressSanitizerのファジングまたは使用により、ELFオブジェクトを処理するユーティリティのコレクションであるelfutilsに、いくつかの問題が発見されました。

CVE-2019-7665関数elf32_xlatetom()のヒープバッファオーバーフローの問題により、細工されたELF入力がセグメンテーション違反を引き起こす可能性があります。

CVE-2019-7150部分的なコアファイルの動的データ読み込みに対するサニティチェックを追加します。

CVE-2019-7149関数read_srclines()のヒープバッファオーバーフローの問題により、細工されたELF入力がセグメンテーション違反を引き起こす可能性があります。

CVE-2018-18521 ゼロのsh_entsizeを含む細工されたELFファイルを使用することで、リモート攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

CVE-2018-18520ファジングにより、関数elf_endの無効なアドレス参照の問題が発見されました。

CVE-2018-18310ファジングにより、eu-stackの無効なアドレス参照の問題が発見されました。

CVE-2018-16062AddressSanitizerの使用により、ヒープバッファオーバーフローが見つかりました。

CVE-2017-7613ファジングの使用により、割り当て失敗が適切に処理されないことが判明しました。

CVE-2017-7612無効なsh_entsizeを含む細工されたELFファイルの使用により、リモート攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

CVE-2017-7611細工されたELFファイルの使用により、リモート攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

CVE-2017-7610細工されたELFファイルの使用により、リモート攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

CVE-2017-7608ファジングにより、ヒープベースのバッファオーバーフローが検出されました。

Debian 8「Jessie」では、これらの問題はバージョン0.159-4.2+deb8u1で修正されました。

お使いのelfutilsパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-1689-1: elfutilsのセキュリティ更新プログラム

medium Nessus プラグイン ID 122431

変更ログが見つかりません