Zsh が特定の環境変数を不適切に処理することがわかりました。攻撃者はこの問題を悪用して、システムへのアクセス権限を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。（CVE-2014-10070）

Zsh が特定の入力を不適切に処理することがわかりました。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。（CVE-2014-10071）

Zshがいくつかのシンボリックリンクを不適切に処理することがわかりました。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。（CVE-2014-10072）

Zshが特定のエラーを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
(CVE-2016-10714)

Zsh が特定のコマンドを不適切に処理することがわかりました。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
(CVE-2017-18205)

Zshが特定のシンボリックリンクを不適切に処理することがわかりました。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 17.10のみです。（CVE-2017-18206）

Zsh が特定の入力を不適切に処理することがわかりました。攻撃者がこれを利用して、任意のコードを実行する可能性があります。この問題の影響を受けるのはUbuntu 17.10のみです。（CVE-2018-7548）

Zsh が特定の入力を不適切に処理することがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。
(CVE-2018-7549)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

特定の状況下におけるsh互換モードでのcdのNULLデリファレンス: 

5.4より前のzshのbuiltin.cでsh互換モードが使用されている場合、HOMEが設定されていないと、引数のないcdコマンドの処理中にNULLポインターデリファレンスが発生します。（CVE-2017-18205）

空の配列結果に対して${(PA)...}を使用したときのNULLポインターのデリファレンス: 

5.4.2までのzshのsubst.cでは、空の配列結果に対して${（PA）...}を使用すると、NULLポインターのデリファレンスが発生します。（CVE-2018-7548）

xsymlinksでのバッファオーバーラン: 

5.4より前のzshのutils.cでは、シンボリックリンクを拡張したときにバッファオーバーフローが発生しました。
（CVE-2017-18206）

空のハッシュテーブルをコピーするときのクラッシュ: 

5.4.2までのzshのparams.cでは、typeset -pによって実証されるように、空のハッシュテーブルをコピーするときにクラッシュが発生します。（CVE-2018-7549）

- 空のハッシュテーブルをコピーする際のクラッシュを回避します（CVE-2018-7549）

  - 空の配列で```${(PA)...}```を使用する際のNULLデリファレンスを回避します（CVE-2018-7548）

  - xsymlinksでのバッファオーバーランを修正します（CVE-2017-18206）

  - cdでのNULL逆参照を修正します（CVE-2017-18205）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201805-10（Zsh：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がZshで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：ローカルの攻撃者が任意のコードを実行したり、権限を昇格したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

- 空のハッシュテーブルをコピーする際のクラッシュを回避します（CVE-2018-7549）

  - 空の配列で```${(PA)...}```を使用する際のNULLデリファレンスを回避します（CVE-2018-7548）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいzshパッケージが、Slackware 14.0、14.1、14.2で利用可能です。

- 空のハッシュテーブルをコピーする際のクラッシュを回避します（CVE-2018-7549）

  - 空の配列で```${(PA)...}```を使用する際のNULL逆参照を回避します（CVE-2018-7548）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
107257	Ubuntu 14.04LTS / 16.04LTS: Zsh の脆弱性 (USN-3593-1)	Nessus	Ubuntu Local Security Checks	2018/3/9	2024/8/27	critical
109139	Amazon Linux 2: zsh（ALAS-2018-986）	Nessus	Amazon Linux Local Security Checks	2018/4/18	2018/4/18	critical
108506	Fedora 26：zsh（2018-9cdf18a850）	Nessus	Fedora Local Security Checks	2018/3/21	2021/1/6	critical
110174	GLSA-201805-10：Zsh：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/5/29	2018/6/7	critical
120817	Fedora 28：zsh（2018-d2dcdbb051）	Nessus	Fedora Local Security Checks	2019/1/3	2024/6/28	critical
121145	Slackware 14.0/14.1/14.2：zsh（SSA:2019-013-01）	Nessus	Slackware Local Security Checks	2019/1/14	2024/6/27	critical
108306	Fedora 27：zsh（2018-019a32a468）	Nessus	Fedora Local Security Checks	2018/3/14	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical