リモートホストにインストールされている tar のバージョンは、1.26-31.24 より前です。したがって、ALAS-2023-1755 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.32 の前の GNU Tar の sparse.c 内の pax_decode_header には、不正な拡張ヘッダーがある特定のアーカイブを解析するときに NULL ポインターデリファレンスがありました。(CVE-2019-9923)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4692-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.30によるGNU Tarは、--sparseが使用される場合、読み取りアクセス中に、ファイルの縮小を誤って処理し、異なるユーザーのプロセスによると思われるファイルを変更することにより(例えば、ルートとしてシステムバックアップを実行すること)、ローカルユーザーがサービス拒否 (sparse.cのsparse_dump_region内で無限読み取りループ) を引き起こす可能性があります。(CVE-2018-20482) 

  - 1.32の前のGNU Tarのsparse.c内のpax_decode_headerには、不正な拡張ヘッダーがある特定のアーカイブを解析するときにNULLポインターデリファレンスがありました。(CVE-2019-9923)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

この tar 用の更新プログラムでは、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-9923：pax_decode_header()での無効な形式の拡張ヘッダーで特定のアーカイブを解析する際のサービス拒否を修正しました（bsc#1130496）。

  - CVE-2018-20482：読み取りアクセス中に「--sparse 」オプションでファイルの縮小が誤って処理される際のサービス拒否を修正しました（bsc#1120610）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2019:14215-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.30によるGNU Tarは、--sparseが使用される場合、読み取りアクセス中に、ファイルの縮小を誤って処理し、異なるユーザーのプロセスによると思われるファイルを変更することにより(例えば、ルートとしてシステムバックアップを実行すること)、ローカルユーザーがサービス拒否 (sparse.cのsparse_dump_region内で無限読み取りループ) を引き起こす可能性があります。 (CVE-2018-20482)

  - 1.32の前のGNU Tarのsparse.c内のpax_decode_headerには、不正な拡張ヘッダーがある特定のアーカイブを解析するときにNULLポインターデリファレンスがありました。(CVE-2019-9923)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1548-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.30 による GNU Tar は、--sparse が使用される場合、読み取りアクセス中に、ファイルの縮小を誤って処理し、異なるユーザーのプロセスによると思われるファイルを変更すること (例えば、ルートとしてシステムバックアップを実行すること) により、ローカルユーザーがサービス拒否 (sparse.c の sparse_dump_region 内で無限読み取りループ) を引き起こす可能性があります。(CVE-2018-20482)

  - 1.32 の前の GNU Tar の sparse.c 内の pax_decode_header には、不正な拡張ヘッダーがある特定のアーカイブを解析するときに NULL ポインターデリファレンスがありました。(CVE-2019-9923)

  -tar 1.33以前の src/list.c に欠陥が見つかりました。この欠陥により、細工された入力ファイルを tar に送信できる攻撃者が、制御されずにメモリを消費する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20193)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この tar 用の更新プログラムでは、次の問題が修正されます：

修正されたセキュリティ問題：

CVE-2019-9923：pax_decode_header()での無効な形式の拡張ヘッダーで特定のアーカイブを解析する際のサービス拒否を修正しました（bsc#1130496）。

CVE-2018-20482：読み取りアクセス中に「--sparse 」オプションでファイルの縮小が誤って処理される際のサービス拒否を修正しました（bsc#1120610）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この tar 用の更新プログラムでは、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-9923：pax_decode_header()での無効な形式の拡張ヘッダーで特定のアーカイブを解析する際のサービス拒否を修正しました（bsc#1130496）。

CVE-2018-20482：読み取りアクセス中に「--sparse 」オプションでファイルの縮小が誤って処理される際のサービス拒否を修正しました（bsc#1120610）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされている tar のバージョンは、1.26-35 より前です。したがって、ALAS2-2023-2064 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.32 の前の GNU Tar の sparse.c 内の pax_decode_header には、不正な拡張ヘッダーがある特定のアーカイブを解析するときに NULL ポインターデリファレンスがありました。(CVE-2019-9923)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.32の前のGNU Tarのsparse.c内のpax_decode_headerには、不正な拡張ヘッダーがある特定のアーカイブを解析するときにNULLポインターデリファレンスがありました。(CVE-2019-9923)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
176759	Amazon Linux AMI : tar (ALAS-2023-1755)	Nessus	Amazon Linux Local Security Checks	2023/6/6	2024/12/11	critical
144944	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : tarの脆弱性 (USN-4692-1)	Nessus	Ubuntu Local Security Checks	2021/1/14	2024/9/19	critical
124188	openSUSEセキュリティ更新プログラム：tar（openSUSE-2019-1237）	Nessus	SuSE Local Security Checks	2019/4/19	2024/5/31	high
150619	SUSE SLES11 セキュリティ更新プログラム : tar(SUSE-SU-2019:14215-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/26	high
160664	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: tar(SUSE-SU-2022:1548-1)	Nessus	SuSE Local Security Checks	2022/5/6	2023/7/14	high
123995	SUSE SLED15 / SLES15セキュリティ更新プログラム：tar（SUSE-SU-2019:0926-1）	Nessus	SuSE Local Security Checks	2019/4/11	2024/6/3	high
143630	SUSE SLES12セキュリティ更新プログラム：tar（SUSE-SU-2020:2806-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	high
176711	Amazon Linux 2: tar (ALAS-2023-2064)	Nessus	Amazon Linux Local Security Checks	2023/6/5	2024/12/11	critical
223140	Linux Distros のパッチ未適用の脆弱性: CVE-2019-9923	Nessus	Misc.	2025/3/4	2025/8/21	high

検出

プラグインの検索

critical

critical

high

high

high

high

high

critical

high