Debian DLA-2549-1 : gdiskのセキュリティ更新

medium Nessus プラグイン ID 146324

Language:

概要

リモートのDebianホストにセキュリティ更新プログラムがありません。

説明

CVE-2020-0256

gpt.ccのLoadPartitionTableで、境界チェックが欠落しているために境界外書き込みが発生する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。

CVE-2021-0308

basicmbr.ccのReadLogicalPartsで、境界チェックが欠落しているために境界外書き込みが発生する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。

Debian 9 'Stretch'では、これらの問題はバージョン1.0.1-1+deb9u1で修正されています。

お使いのgdiskパッケージをアップグレードすることを推奨します。

gdiskの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/gdisk

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。