したがって、ALAS2023-2026-1903 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    3.53.2 より前の SQLite には、FTS5 フルテキスト検索拡張にメモリ破損の脆弱性が含まれています。これにより、攻撃者が、細工されたデータベースに無効な形式の FTS5 ページデータを提供することで、プロセスクラッシュ、メモリ枯渇、または任意のコードの実行を引き起こす可能性があります。攻撃者は、攻撃者が制御するループバインドを介したfts5LeafSeek()の領域外読み取りを誘発し、fts5ChunkIterate()のヒープバッファオーバーフロー書き込みを細工された継続ページを介し、FTS5 MATCHクエリが悪意のあるデータベースに対して実行されたときに悪用可能な整数アンダーフローを引き起こす可能性があります。(CVE-2026-11822)

    3.53.2より前のSQLiteには、FTS5のフルテキスト検索拡張機能にヒープベースのバッファオーバーフローの脆弱性があります。これにより、攻撃者が、4より小さいszLeaf値を指定する悪意のある継続ページメタデータを細工されたデータベースに提供することにより、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。攻撃者がfts5ChunkIterate()で整数アンダーフローを発生させ、FTS5 MATCHクエリ処理中に残りのバイトカウントを増加させ、SQLITE_ENABLE_FTS5でコンパイルされたアプリケーションで攻撃者が制御するデータのヒープバッファオーバーフローを引き起こす可能性があります。(CVE-2026-11824)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : lemon、sqlite、sqlite-analyzer (ALAS2023-2026-1903)

high Nessus プラグイン ID 327371

バージョン 1.1