CentOS Linux 8.4 [TuxCare] セキュリティ更新:lemon / sqlite / sqlite-analyzer / sqlite-devel / sqlite-doc / etc 複数の脆弱性 (CENTOS8.4:CLSA-2026:1785562610)

high Nessus プラグイン ID 360926

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1785562610アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- SQLite 3.30.1 の select.c の sqlite3Select により、サブ選択が DISTINCT とウィンドウ関数の両方を使用し、特定の ORDER BY 使用がある場合、クラッシュが発生する可能性があります。(CVE-2019-19244)

- SQLite 3.27.2 では、トランザクション内で fts5 プレフィックスクエリを実行することで、sqlite3.c の fts5HashEntrySort でヒープベースのバッファオーバーリードが発生し、情報漏洩が発生する可能性があります。これはext/fts5/fts5_hash.cに関連しています。(CVE-2019-9936)

- SQLite 3.27.2で、fts5 仮想テーブルとのシングルトランザクションでのインターリービング読み取りおよび書き込みにより、sqlite3.c の fts5ChunkIterate で NULL ポインターデリファレンスが発生します。これはext/fts5/fts5_hash.cとext/fts5/fts5_index.cに関連しています。(CVE-2019-9937)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。