libarchiveが特定のアーカイブファイルを不適切に処理することが発見されました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。(CVE-2019-19221) 

libarchiveが特定のアーカイブファイルを不適切に処理することが発見されました。攻撃者がこの問題を悪用して、サービス拒否の原因となるクラッシュを引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
この問題の影響を受けるのは、Ubuntu 19.10のみです。(CVE-2020-9308)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Debian 10 ホストには、dla-3202 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Libarchive 3.4.0で、mbrtowc または mbtowc の呼び出しが正しくないため、archive_string.c の archive_wstring_append_from_mbs に領域外読み取りがあります。たとえば、細工されたアーカイブにより bsdtar がクラッシュします。
    (CVE-2019-19221)

  - アーカイブを抽出中のリンク解決が不適切である欠陥により、リンクのターゲットのアクセスコントロールリスト (ACL) が変更される可能性があります。攻撃者が、悪意のあるアーカイブを被害者ユーザーに提供する可能性があります。被害者ユーザーは、アーカイブを抽出しようとする際に、この欠陥を発生させる可能性があります。ローカルの攻撃者がこの欠陥を利用して、システムでファイルの ACL を変更し、さらに権限を取得する場合があります。(CVE-2021-23177)

  - アーカイブの抽出中に不適切なリンク解決の欠陥が発生し、アーカイブ外のファイルのモード、時間、アクセスコントロールリスト、フラグが変更される可能性があります。攻撃者が、悪意のあるアーカイブを被害者ユーザーに提供する可能性があります。被害者ユーザーは、アーカイブを抽出しようとする際に、この欠陥を発生させる可能性があります。ローカルの攻撃者がこの欠陥を利用して、システムでより多くの権限を取得する可能性があります。(CVE-2021-31566)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2020:4443 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libarchive: archive_string.c の archive_wstring_append_from_mbs における領域外読み取り (CVE-2019-19221)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4443のアドバイザリに記載されている脆弱性の影響を受けます。

  - libarchive: archive_string.cのarchive_wstring_append_from_mbsにおける領域外読み取り（CVE-2019-19221）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのMiracleLinux 8ホストには、AXSA:2020-1004:02アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * libarchivearchive_string.c の archive_wstring_append_from_mbs における領域外読み取りCVE-2019-19221

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0012 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の libarchive SRPM のセキュリティ修正をまとめたものです。10 件の CVE に対処します:
    CVE-2019-1000019、 CVE-2019-19221、 CVE-2022-36227、 CVE-2017-14503、 CVE-2021-31566、その他 5 つ。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3722-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Libarchive 3.4.0 で、mbrtowc または mbtowc の呼び出しが正しくないため、archive_string.c の archive_wstring_append_from_mbs に領域外読み取りがあります。たとえば、細工されたアーカイブによって bsdtar がクラッシュします。
    (CVE-2019-19221)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:4443アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Libarchive 3.4.0 で、mbrtowc または mbtowc の呼び出しが正しくないため、archive_string.c の archive_wstring_append_from_mbs に領域外読み取りがあります。たとえば、細工されたアーカイブによって bsdtar がクラッシュします。
    (CVE-2019-19221)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 9 ホストには、dla-2987 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    マルチフォーマットのアーカイブおよび圧縮ライブラリである libarchive に 3 つの問題が見つかりました。CVE-2021-31566 アーカイブの抽出中にファイルのモード、時間、ACL、フラグを変更すると、シンボリックリンクが誤ってたどります CVE-2021-23177 ACL を含むシンボリックリンクの抽出が、ターゲットの ACL を変更します CVE-2019-19221 mbrtowc または mbtowc の不適切な呼び出しによる領域外読み取り。Debian 9 stretch において、これらの問題はバージョン 3.2.2-2+deb9u3 で修正されています。お使いの libarchive パッケージをアップグレードすることを推奨します。libarchive の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。https://security-tracker.debian.org/tracker/libarchive Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。
    https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 8ホストに、ELSA-2020-4443アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Libarchive 3.4.0で、mbrtowcまたはmbtowcの呼び出しが正しくないため、archive_string.cのarchive_wstring_append_from_mbsに領域外読み取りがあります。たとえば、細工されたアーカイブにより bsdtar がクラッシュします。
    (CVE-2019-19221)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Libarchive 3.4.0 で、mbrtowc または mbtowc の呼び出しが正しくないため、archive_string.c の archive_wstring_append_from_mbs に領域外読み取りがあります。たとえば、細工されたアーカイブによって bsdtar がクラッシュします。
    (CVE-2019-19221)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
134298	Ubuntu 16.04 LTS / 18.04 LTS : libarchiveの脆弱性 (USN-4293-1)	Nessus	Ubuntu Local Security Checks	2020/3/6	2025/9/3	high
168147	Debian DLA-3202-1：libarchive - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/11/23	2025/1/22	high
142385	RHEL 8 : libarchive (RHSA-2020:4443)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/11/7	medium
146028	CentOS 8：libarchive（CESA-2020：4443）	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	medium
294568	MiracleLinux 8libarchive-3.3.2-9.el8AXSA:2020-1004:02	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
358546	Rocky Linux 8.6 [CIQ] セキュリティ更新:bsdtar / bsdtar-debuginfo / libarchive / libarchive-debuginfo / etc の複数の脆弱性(ciqsa-2026_0012)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	critical
155578	SUSE SLED12/ SLES12 セキュリティ更新プログラム: libarchive (SUSE-SU-2021:3722-1)	Nessus	SuSE Local Security Checks	2021/11/18	2026/6/25	medium
157553	AlmaLinux 8libarchiveALSA-2020:4443	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/13	medium
160408	Debian DLA-2987-1 : libarchive - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/5/2	2025/1/24	high
142743	Oracle Linux 8: libarchive (ELSA-2020-4443 )	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/10/22	medium
222747	Linux Distros のパッチ未適用の脆弱性: CVE-2019-19221	Nessus	Misc.	2025/3/4	2026/8/1	medium

検出

プラグインの検索

high

high

medium

medium

medium

critical

medium

medium

high

medium

medium