Linux Distros のパッチ未適用の脆弱性: CVE-2018-1000636

medium Nessus プラグイン ID 262999

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- JerryScript バージョンコミット f86d7459d195c8ba58479d1861b0cc726c8b3793 でテストされています。履歴を分析すると、この問題はコミット 64a340ffeb8809b2b66bbe32fd443a8b79fdd860 に CWE-476 が含まれていて、
jerry-core/ecma/builtin-objects/typedarray/ecma-builtin-typedarray-prototype.c:598 での未定義の動作を発生させる際の NULL ポインターデリファレンスの脆弱性により2 番目の引数として NULL を memcpy に渡すことで、で NULL ポインターデリファレンスセグメンテーション違反が発生しますjerry-core/jmem/jmem-heap.c:463 により、セグメンテーション違反によりクラッシュが発生する可能性があります。この攻撃は、を介して悪用される可能性があります。被害者は、特別に細工された javascript コードを実行する必要があります。この脆弱性は、87897849f6879df10e8ad68a41bf8cf507edf710コミット後に修正されているようです。CVE-2018-1000636

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2018-1000636

プラグインの詳細

深刻度: Medium

ID: 262999

ファイル名: unpatched_CVE_2018_1000636.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/9/10

更新日: 2025/9/10

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus