elfutils用のこの更新は、次の問題を修正します。

修正されたセキュリティ問題：

CVE-2017-7607：handle_gnu_hasでバッファベースのオーバーフローを修正しました（bsc#1033084）

CVE-2017-7608：ebl_object_note_type_name()でバッファベースのオーバーフローを修正しました（bsc#1033085）

CVE-2017-7609：__libelf_decompressでのメモリ割り当てエラーを
修正しました（bsc#1033086）

CVE-2017-7610：check_groupでバッファベースのオーバーフローを修正しました（bsc#1033087）

CVE-2017-7611：細工されたELFファイルによるサービス拒否を修正しました（bsc#1033088）

CVE-2017-7612：check_sysv_hash()での細工されたELFファイルによるサービス拒否を修正しました（bsc#1033089）

CVE-2017-7613：細工されたELFファイルでセクション数とセグメント数の検証を欠落させることにより引き起こされたサービス拒否を修正しました（bsc#1033090）

CVE-2018-16062：/elfutils/libdw/dwarf_getaranges.c：156でのヒープバッファオーバーフローを修正しました（bsc#1106390）

CVE-2018-16402：同じセクションを2回展開しようとする際のサービス拒否/二重解放を修正しました（bsc#1107066）

CVE-2018-16403：readelfでのヒープバッファオーバーフローを修正しました（bsc#1107067）。

CVE-2018-18310：dwfl_segment_report_module.cにおける無効なアドレス読み取りを修正しました（bsc#1111973）。

CVE-2018-18520：修正した内部のarファイルの不適切な処理はファイルです（bsc#1112726）。

CVE-2018-18521：eu-ranlibが使用するarlib_add_symbols()関数のサービス拒否の脆弱性を修正しました（bsc#1112723）

CVE-2019-7150：dwfl_segment_report_moduleが、コアファイルから読み取られたdynデータが切り捨てられているかどうかをチェックしません（bsc#1123685）

CVE-2019-7665：NT_PLATFORMコアファイルノートは、ゼロ終端文字列である必要があります（bsc#1125007）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：elfutils（SUSE-SU-2019:1486-1）

critical Nessus プラグイン ID 125921

依存が見つかりません