Debian DLA-2981-1: lrzip - LTS セキュリティ更新

medium Nessus プラグイン ID 159716

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 9 ホストには、dla-2981 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

-Long Range Zip（別名lrzip） 0.631のget_fileinfo関数（lrzip.c）に無限ループとアプリケーションハングがあります。リモート攻撃者がこの脆弱性を悪用し、細工したlrzファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-5786）

- Irzip 0.621 の stream.c の lzo_decompress_buf に NULL ポインターデリファレンスが発見されました。これにより、攻撃者が細工された圧縮ファイルを介してサービス拒否 (DOS) を引き起こす可能性があります。(CVE-2020-25467)

- Irzip 0.631 の stream.c の ucompthread に NULL ポインターデリファレンスが発見されました。これにより、攻撃者が細工された圧縮ファイルを介してサービス拒否 (DOS) を引き起こす可能性があります。(CVE-2021-27345)

- Irzip 0.631 の stream.c の lzma_decompress_buf function にあるメモリ解放後使用 (Use After Free) により、攻撃者が細工された圧縮ファイルを介してサービス拒否 (DOS) を引き起こす可能性があります。(CVE-2021-27347)

- lrzip v0.641 には、zpaq_decompress_buf() 関数と clear_rulist() 関数の間に複数の同時メモリ解放後使用 (Use After Free) が含まれていることが発見されました。この脆弱性により、攻撃者が細工された Irz ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-26291)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。