リモートの Oracle Linux 8 ホストに、ELSA-2019-3583 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ** 係争中 ** 0.7.2 までの libsolv の libsolv.a にある ext/testcase.c にサービス拒否を引き起こす不正なアドレスアクセスがあります。注意:  サードパーティはこの問題に異議を唱え、この問題はテストスイートに影響を与えるが基盤となるライブラリには影響を与えないと述べています。実際のアプリケーションでは悪用できません。
    (CVE-2018-20534)

  - バージョン 0.1.10 より前の libcomps で、ObjMRTrees がマージされる方法にメモリ解放後使用 (Use After Free) の欠陥が発見されました。細工された comps XML ファイルをアプリケーションに読み取らせることができる攻撃者が、アプリケーションをクラッシュさせたり、悪意のあるコードを実行したりする可能性があります。(CVE-2019-3817)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 3583アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libsolv: src/pool.hのpool_whatprovidesにおける不正なアドレスアクセス（CVE-2018-20534）

  - libcomps：2つのobjmrtreeをマージするときのメモリ解放後使用（Use After Free）（CVE-2019-3817）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

yumの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Yumは、ユーザーが更新をチェックし更新されたRPMパッケージを自動でダウンロードしてインストールできる、コマンドラインユーティリティです。Yumは、必要に応じてユーザーに許可を求めながら、依存関係を自動で取得してダウンロードします。次のパッケージが最新のアップストリームバージョンにアップグレードされました：dnf (4.2.7)、dnf-plugins-core (4.0.8)、libcomps (0.1.11)、libdnf (0.35.1)、librepo (1.10.3)、libsolv (0.7.4)。（BZ#1690288、BZ#1690289、BZ#1690299、BZ#1692402、BZ# 1694019、BZ#1697946）セキュリティ修正プログラム：* libcomps：2つのobjmrtreeをマージするときのメモリ解放後使用（Use After Free）（CVE-2019-3817）* libsolv：src/pool.hのpool_whatprovidesの不正なアドレスアクセス（CVE-2018-20534）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

このlibcompsの更新では、次の問題を修正します： 	 修正されたセキュリティ問題：

  - CVE-2019-3817：comps_objmradix.c：comps_objmrtree_unite()関数でのメモリ解放後使用（Use After Free）の脆弱性を修正しました。これにより、アプリケーションクラッシュまたはコード実行を引き起こす可能性があります（bsc#1122841）。

libcompsの更新プログラムが、Red Hat Enterprise Linux 7 Extrasで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Libcompsは、comps XMLファイルの内容でストラクチャ操作をするためのライブラリです。XMLファイルの読み取り/書き込み、構成変更をサポートします。セキュリティ修正プログラム：* libcomps：2つのobjmrtreeをマージするときのメモリ解放後使用（Use After Free）（CVE-2019-3817）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモートのAlmaLinux 8ホストには、ALSA-2019:3583アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ** 係争中 ** 0.7.2 までの libsolv の libsolv.a にある ext/testcase.c にサービス拒否を引き起こす不正なアドレスアクセスがあります。注意：サードパーティはこの問題に異議を唱え、この問題はテストスイートに影響を与えるが基盤となるライブラリには影響を与えないと述べています。実際のアプリケーションでは悪用できません。
    (CVE-2018-20534)

  - バージョン 0.1.10 より前の libcomps で、ObjMRTrees がマージされる方法にメモリ解放後使用 (Use After Free) の欠陥が発見されました。細工された comps XML ファイルをアプリケーションに読み取らせることができる攻撃者が、アプリケーションをクラッシュさせたり、悪意のあるコードを実行したりする可能性があります。(CVE-2019-3817)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180746	Oracle Linux 8: yum (ELSA-2019-3583)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
145590	CentOS 8：yum（CESA-2019：3583）	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
130555	RHEL 8：yum（RHSA-2019:3583）	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/6	high
122772	openSUSEセキュリティ更新プログラム：libcomps（openSUSE-2019-323）	Nessus	SuSE Local Security Checks	2019/3/12	2024/6/14	high
131152	RHEL 7：libcomps（RHSA-2019:3898）	Nessus	Red Hat Local Security Checks	2019/11/20	2024/11/6	high
157691	AlmaLinux 8yumALSA-2019:3583	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high

検出

プラグインの検索

high

high

high

high

high

high