xfsprogs が更新され、1 つのセキュリティ脆弱性と複数のバグが修正されました。

- xfs_metadump における好ましくないデータ漏洩を処理します（bsc#939367、CVE-2012-2150）

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

Xfsprogs パッケージの xfs_metadump ツールが、man ページに記載されている難読化の標準を完全にサポートしていないことが分かりました。必要な権限を持つユーザーが xfs_metadump を使用しアドバタイズされた難読化に依存している場合、生成されたデータは機密情報を予期せずトレースする恐れがあります。

xfsprogs が更新され、1 つのセキュリティ脆弱性と複数のバグが修正されました。

- xfs_metadump における好ましくないデータ漏洩を処理します（bsc#939367、CVE-2012-2150）

- xfs_repair 実行中のセグメンテーション違反を修正します（bsc#911866）

- gcc 最適化 xfsprogs-fix-leaf-block-definition を回避するために、リーフ属性ブロックの定義を修正します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Gabriel Vlasiu は、XFS ファイルシステム用の xfsprogs ツールスイートの一部である、 xfs_metadump が obfuscate データを適切に処理しないことを報告しました。
xfs_metadump は、不明瞭な有効なメタデータは適切に処理しますが、その fs ブロックの残りの部分がクリアされていました。これにより、生成されるメタデータイメージを通じて、古いディスクデータが漏洩されていました。

xfs_metadump に対する期待は、manpage に記載れているように、メタデータで最短の名前以外を不明瞭にすることです：

デフォルトでは、xfs_metadump は大半のファイル（通常ファイル、ディレクトリおよびシンボリックリンク）の名前を不明瞭にし、属性名を拡張することでダンプの送信で機密情報を漏洩させません。拡張された属性値はゼロ化され、データはコピーされません。唯一の例外は、長さが 4 文字以下であるファイルや属性の名前です。
また、範囲に渡る名前（これが発生するのは、 -n サイズ > -b サイズの mkfs.xfs（8）オプションのみ）も不明瞭にされません。長さが 5～8 文字の名前は、部分的に不明瞭化の対象となります。

xfs_metadump ツールは権限がないユーザーでも実行できますが、機密データがダンプされている可能性があるブロックデバイスにアクセスするには、適切な権限（root など）が必要です。ブロックデバイスにアクセスする権限がないユーザーは、他の方法でアクセス権限を得ることができない機密データを取得するこの欠陥を悪用できません。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1 つのセキュリティの課題といくつかのバグを修正し、さまざまな強化機能を追加する更新済み xfsprogs パッケージが Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Xfsprogs パッケージは、XFS ファイルシステムを構成するための mkfs.xfs コマンドなど、XFS ファイルシステムを使用するためのコマンドセットを含みます。

Xfsprogs パッケージの xfs_metadump ツールが、man ページに記載されている難読化の標準を完全にサポートしていないことが分かりました。必要な権限を持つユーザーが xfs_metadump を使用しアドバタイズされた難読化に依存している場合、生成されたデータは機密情報を予期せずトレースする恐れがあります。
(CVE-2012-2150)

xfsprogs パッケージが Upstream バージョン 3.2.2 にアップグレードされ、以前のバージョンに対する多くのバグ修正と拡張機能が提供されます。また、このリリースでは上流にある mkfs.xfs デフォルトディスク形式の変更（メタデータのチェックサム用）は省いていますが、Upstream バージョン 3.2.3 に存在する更新は含みます。
（BZ#1223991）

xfsprogs ユーザーすべてに、これらのバグを修正し機能強化を追加する更新済みパッケージにアップグレードすることを推奨します。

xfsprogs が更新され、1 つのセキュリティ脆弱性と複数のバグが修正されました。

- xfs_metadump における好ましくないデータ漏洩を処理します（bsc#939367、CVE-2012-2150）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

xfsprogs が更新され、1 つのセキュリティ脆弱性と複数のバグが修正されました。

- xfs_metadump における好ましくないデータ漏洩を処理します（bsc#939367、CVE-2012-2150）

- gcc 最適化 xfsprogs-fix-leaf-block-definition を回避するために、リーフ属性ブロックの定義を修正します

Red Hat セキュリティアドバイザリ 2015:2151 から：

1 つのセキュリティの課題といくつかのバグを修正し、さまざまな強化機能を追加する更新済み xfsprogs パッケージが Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Xfsprogs パッケージは、XFS ファイルシステムを構成するための mkfs.xfs コマンドなど、XFS ファイルシステムを使用するためのコマンドセットを含みます。

Xfsprogs パッケージの xfs_metadump ツールが、man ページに記載されている難読化の標準を完全にサポートしていないことが分かりました。必要な権限を持つユーザーが xfs_metadump を使用しアドバタイズされた難読化に依存している場合、生成されたデータは機密情報を予期せずトレースする恐れがあります。
(CVE-2012-2150)

xfsprogs パッケージが Upstream バージョン 3.2.2 にアップグレードされ、以前のバージョンに対する多くのバグ修正と拡張機能が提供されます。また、このリリースでは上流にある mkfs.xfs デフォルトディスク形式の変更（メタデータのチェックサム用）は省いていますが、Upstream バージョン 3.2.3 に存在する更新は含みます。
（BZ#1223991）

xfsprogs ユーザーすべてに、これらのバグを修正し機能強化を追加する更新済みパッケージにアップグレードすることを推奨します。

Xfsprogs パッケージの xfs_metadump ツールが、man ページに記載されている難読化の標準を完全にサポートしていないことが分かりました。必要な権限を持つユーザーが xfs_metadump を使用しアドバタイズされた難読化に依存している場合、生成されたデータは機密情報を予期せずトレースする恐れがあります。
(CVE-2012-2150)

xfsprogs パッケージが Upstream バージョン 3.2.2 にアップグレードされ、以前のバージョンに対する多くのバグ修正と拡張機能が提供されます。また、このリリースでは上流にある mkfs.xfs デフォルトディスク形式の変更（メタデータのチェックサム用）は省いていますが、Upstream バージョン 3.2.3 に存在する更新は含みます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87730	openSUSE セキュリティ更新：xfsprogs（openSUSE-2016-8）	Nessus	SuSE Local Security Checks	2016/1/5	2021/1/19	medium
87348	Amazon Linux AMI：xfsprogs (ALAS-2015-622)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	medium
87666	SUSE SLED11 / SLES11 セキュリティ更新：xfsprogs（SUSE-SU-2015:2383-1）	Nessus	SuSE Local Security Checks	2015/12/30	2021/1/6	medium
85358	Fedora 22：xfsprogs-3.2.2-2.fc22（2015-12435）	Nessus	Fedora Local Security Checks	2015/8/13	2021/1/11	medium
85548	Fedora 23：xfsprogs-3.2.4-1.fc23（2015-12380）	Nessus	Fedora Local Security Checks	2015/8/20	2021/1/11	medium
86971	RHEL 7：xfsprogs（RHSA-2015:2151）	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	medium
87667	SUSE SLED12 / SLES12 セキュリティ更新：xfsprogs（SUSE-SU-2015:2384-1）	Nessus	SuSE Local Security Checks	2015/12/30	2021/1/6	medium
85549	Fedora 21：xfsprogs-3.2.2-2.fc21（2015-12406）	Nessus	Fedora Local Security Checks	2015/8/20	2021/1/11	medium
85610	openSUSE セキュリティ更新：xfsprogs（openSUSE-2015-555）	Nessus	SuSE Local Security Checks	2015/8/25	2021/1/19	medium
87025	Oracle Linux 7 : xfsprogs （ELSA-2015-2151）	Nessus	Oracle Linux Local Security Checks	2015/11/24	2021/1/14	medium
87134	CentOS 7：xfsprogs（CESA-2015:2151）	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	medium
87579	Scientific Linux セキュリティ更新：SL7.x x86_64 上の xfsprogs	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium