リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4591-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2015-4645、CVE-2015-4646:squashfs-tools で修正された複数のバッファオーバーフロー(bsc#935380)
    - CVE-2021-40153:攻撃者が宛先外でファイルを書き込むことができる可能性があった問題を修正しました(bsc#1189936)
    - CVE-2021-41072:攻撃者がシンボリックリンクを介して宛先ディレクトリの外部にファイル書き込みを行うことができる可能性のある問題を修正しました(bsc#1190531)。

    4.6.1 への更新:

      * 「フラグメントテーブル」の破損を引き起こす可能性のある競合状態が修正されました。これは 2022 年 8 月に導入された回帰で、tailend packing(-tailends オプション)を使用する場合に見られます。
      * 拡張属性(XATTR)サポートなしでツールを構築しているときのビルドエラーを修正します。
      * 認識されないプレフィックスが見つかったときの XATTR エラーメッセージを修正します
      * 認識されない XATTR プレフィックスが見つかった場合の正しくないポインターの解放を修正します。
      * 拡張された属性処理、擬似ファイル処理、さまざまな新しいオプションおよび改善における重要な改善
      * Mksquashfs および Sqfstar で改善された拡張属性処理
      * 拡張された属性をファイルに追加するための新しい擬似ファイル xattr 定義。
      * 拡張属性をファイルに追加するための新しい xattrs-add アクション
      * Unsquashfs で改善された拡張属性処理
      * その他の重要な改善
      * unsquashfs が擬似ファイルを標準出力できるようになりました。
      * mksquashfs が標準入力から疑似ファイルを入力できるようになりました。
      * Unsquashfs ファイルシステムは、Unsquashfs の出力を Mksquashfs にパイプすることで、中間ファイルシステムへのアンパックやマウントを行わずに変換(異なるブロックサイズ、圧縮など)できるようになりました。
      * 擬似ファイルが Sqfstar でサポートされるようになりました。
      * 「非アンカー」除外が Unsquashfs でサポートされるようになりました。

    4.5.1 への更新(bsc#1190531、CVE-2021-41072):

      * このリリースでは、mksquashfs(1)、unsquashfs(1)、sqfstar(1)、および sqfscat(1) 向けの man ページを追加します。
      * ユーティリティからの -help テキスト出力も改善および拡張されました(ただし、man ページはより包括的になりました)。
      * 宛先外の書き込みの悪用である CVE-2021-41072 が修正されました。
      * ファイルシステム内のハードリンクの数は、出力サマリーでも Mksquashfs によって表示されるようになりました。
      * Unsquashfs によって書き込まれたハードリンクの数も、出力サマリーに表示されるようになりました。
      * Unsquashfs は、中止するのではなく、以前から存在していた宛先ディレクトリに書き込むようになりました。
      * Unsquashfs は現在、「.」を宛先として使用し、現在のディレクトリに抽出することを許可します。
      * Unsquashfs プログレスバーが、データブロックに加えて空のファイルとハードリンクを追跡するようになりました。
      * -no-hardlinks オプションが Sqfstar に実装されました。
      * 「破損した」ファイルシステムに対する追加のサニティチェック。これには、複数リンクされたディレクトリとディレクトリループのチェックが含まれます。
      * ファイルシステムをマウント不能にするオプションが、Mksquashfs のヘルプテキスト(および Manpage)で新しい「エキスパート」カテゴリに移動されました。
      * cpiostyle ファイル名の最大数は PATH_MAX に制限されています。これにより、スタックオーバーフローの試みや、過度な長さのパス名によるシステムコールの失敗が防がれます。
      * ファイル制限が非常に大きいと、Unsquashfs が中止される可能性があるため、キューの長さを計算する際に、常に「最大オープンファイル制限」を使用しないでください。代わりに、最大オープンファイル制限とキャッシュサイズのうち小さい方を使用するようしてください。
      * 付加時に mksquashfs が疑似ファイル定義を無視する問題を修正。
      * XATTR サポートが構築されておらず、ファイルシステムに XATTR が存在する場合、中止しません。これは、2019年のバージョン 4.4で導入されたリグレッションです。
      * 最後のファイルブロックがまばらな場合の重複チェックを修正します。

    4.5 への更新:

      * mksquashfs が「アクション」をサポートするようになりました。
      * tar アーカイブから Squashfs イメージを作成する新しい sqfstar コマンド。
      * Mksquashfs のソースパス名の Tar スタイル処理。
      * Mksquashfs のソースパス名の Cpio スタイル処理。
      * CPU と I/O の量を調整するための新しいオプション。
      * Mksquashfs では現在、ソースディレクトリの指定が許可されません。
      * 新しい擬似ファイル「R」定義により、擬似ファイル内に保存されたデータで、通常ファイルを作成できます。
      * シンボリックリンクが、抽出ファイルでたどられるようになりました
      * Unsquashfs が「exclude」ファイルをサポートするようになりました。
      * 最大深度トラバーサルオプションが追加されました。
      * Unsquashfs は、入力 Squashfs ファイルシステムを表す「疑似ファイル」を出力できるようになりました。
      * Mksquashfs の新しい -one-file-system オプション。
      * Mksquashfs の新しい -no-hardlinks オプション。
      * 致命的でないエラー(終了 2)と致命的なエラー(終了 1)を区別するために、Unsquashfs の終了コードが変更されました。
      * Unsquashfs「-stat」出力に Xattr id カウントを追加。
      * Unsquashfsの「ディレクトリ外に書き込み」の悪用が修正されました。
      * Unsquashfs ライタースレッドのエラー処理が修正されました。
      * 追加が中止された場合、宛先切り捨ての失敗を修正します。
      * Mksquashfs が宛先ファイルを読み取ることを回避します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新:squashfs(SUSE-SU-2023:4591-1)

high Nessus プラグイン ID 186334

バージョン 1.1