FreeBSD:sqlite3 -- 複数の脆弱性(84cd82e1-d49f-11f1-bae2-3497f65b111b)

high Nessus プラグイン ID 374537

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、84cd82e1-d49f-11f1-bae2-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

VulnCheck による報告:
SQLite 3.54.0 で修正された 10 件の脆弱性が 2026 年 10 月 30 日に公開されました。そのうちの 4 つはヒープを破損します:FTS5 関数 fts5MergeRowidLists() と fts5DoSecureDelete()、セッション拡張 sessionUpdateFind() のバッファオーバーフロー、および R-Tree 関数 nodeWrite() の use-after-free。5つ目は、FTS3関数fts3BestSnippet()のメモリ解放後使用(Use After Free)で、snippet()を介して到達します。
残りの 5 つはプロセスのクラッシュまたはデータの漏洩を引き起こします:共通テーブル式のチェーン、COLLATE 演算子のチェーン、および VALUES 句の countOfViewOptimization() を通じた無限再帰、write-ahead ログのページサイズの不一致での情報漏洩、および RIGHT または FULL JOIN USING によるオーソライザーのバイパス。
攻撃者はデータベースファイルまたはSQLテキストを指定する必要があるため、FTS5とFTS3の問題は、これらのオプションが組み込まれている場所ならどこでも当てはまります。
両方とも databases/sqlite3 ではデフォルトでオンになっています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。