CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:ruby/ruby-devel/ruby-doc/ruby-irb/ruby-libs/ruby-tcltk/etcの複数の脆弱性(CENTOS7:CLSA-2025:1759222758)

critical Nessus プラグイン ID 360983

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2025:1759222758アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Ruby の TclTkIp クラスメソッド_cancel_eval型の取り違え(Type Confusion)が存在します。攻撃者が文字列以外のオブジェクトのタイプをretval引数として渡すと、任意のコードが実行される可能性があります。(CVE-2016-2337)

- 2.4.1 までの Ruby の Oniguruma-mod と 7.1.5 までの PHP の mbstring で使用されていた Oniguruma 6.2.0 で問題が発見されました。正規表現検索中に match_at() でスタックの境界外読み取りが発生します。match_at() で検証とアクセスの順序に関係する論理エラーは、スタックバッファからの領域外読み取りを引き起こす可能性があります。(CVE-2017-9224)

- 2.4.1 までの Ruby の Oniguruma-mod と 7.1.5 までの PHP の mbstring で使用されていた Oniguruma 6.2.0 で問題が発見されました。正規表現検索中にmbc_enc_len() でスタックの境界外読み取りが発生します。
forward_search_range() のreg->dminの処理が無効であると、スタックバッファからの領域外読み取りとして、ポインター逆参照が無効になる可能性があります。（CVE-2017-9227）

- 2.4.1 までの Ruby の Oniguruma-mod と 7.1.5 までの PHP の mbstring で使用されていた Oniguruma 6.2.0 で問題が発見されました。ヒープの境界外書き込みは、不適切な状態遷移からの初期化されていない変数により、正規表現のコンパイル中にbitset_set_range() で発生します。parse_char_class() の不適切な状態遷移により、重要なローカル変数がインデックスとして使用されるまで初期化されず、結果として領域外書き込みのメモリが破損する可能性があります。
(CVE-2017-9228)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。