リモートホストは、GLSA-201908-09（SQLite：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がSQLiteで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、脆弱なホストに対して任意のSQL文を実行することにより、任意のコードを実行する可能性があります。回避策：現時点では、既知の回避策はありません。

CVE-2019-5827、CVE-2019-9937、CVE-2019-9936のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

sqlite3をバージョン3.28.0に更新するこのプログラムは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-9936：トランザクション内でfts5プレフィックスクエリを実行するときのヒープベースのバッファオーバーリードを修正しました（bsc#1130326）。

CVE-2019-9937：fts5仮想テーブルとのシングルトランザクションでのインターリービング読み取りおよび書き込みに関連するサービス拒否を修正しました（bsc#1130325）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SQLite 3.27.2では、トランザクション内で fts5 プレフィックスクエリを実行すると、sqlite3.c の fts5HashEntrySort でヒープベースのバッファオーバーリードを引き起こし、情報漏洩が発生する可能性があります。これは ext/fts5/fts5_hash.c に関連しています。CVE-2019-9936

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

sqlite3をバージョン3.28.0に更新するこのプログラムは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2019-9936：トランザクション内でfts5プレフィックスクエリを実行するときのヒープベースのバッファオーバーリードを修正しました（bsc#1130326）。

  - CVE-2019-9937：fts5仮想テーブルとのシングルトランザクションでのインターリービング読み取りおよび書き込みに関連するサービス拒否を修正しました（bsc#1130325）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

SQLiteが特定のSQLファイルを不適切に処理することがわかりました。
攻撃者がこの問題を悪用して、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2017-2518、CVE-2017-2520) 

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 18.10のみです。
(CVE-2018-20505)

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのはUbuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 18.10のみです。(CVE-2018-20346、CVE-2018-20506) 

SQLiteが特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。(CVE-2019-8457) 

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのはUbuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 18.10のみです。(CVE-2019-9936) 

SQLiteが特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのはUbuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 18.10のみです。(CVE-2019-9937) 

SQLiteが特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2016-6153) 

SQLiteが特定のデータベースを不適切に処理することがわかりました。
攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2017-10989)

SQLiteが特定のファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2017-13685) 

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2017-2519)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1785562610アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQLite 3.30.1 の select.c の sqlite3Select により、サブ選択が DISTINCT とウィンドウ関数の両方を使用し、特定の ORDER BY 使用がある場合、クラッシュが発生する可能性があります。(CVE-2019-19244)

  - SQLite 3.27.2 では、トランザクション内で fts5 プレフィックスクエリを実行することで、sqlite3.c の fts5HashEntrySort でヒープベースのバッファオーバーリードが発生し、情報漏洩が発生する可能性があります。これはext/fts5/fts5_hash.cに関連しています。(CVE-2019-9936)

  - SQLite 3.27.2で、fts5 仮想テーブルとのシングルトランザクションでのインターリービング読み取りおよび書き込みにより、sqlite3.c の fts5ChunkIterate で NULL ポインターデリファレンスが発生します。これはext/fts5/fts5_hash.cとext/fts5/fts5_index.cに関連しています。(CVE-2019-9937)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1785563058アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQLite 3.30.1 の select.c の sqlite3Select により、サブ選択が DISTINCT とウィンドウ関数の両方を使用し、特定の ORDER BY 使用がある場合、クラッシュが発生する可能性があります。(CVE-2019-19244)

  - SQLite 3.27.2 では、トランザクション内で fts5 プレフィックスクエリを実行することで、sqlite3.c の fts5HashEntrySort でヒープベースのバッファオーバーリードが発生し、情報漏洩が発生する可能性があります。これはext/fts5/fts5_hash.cに関連しています。(CVE-2019-9936)

  - SQLite 3.27.2で、fts5 仮想テーブルとのシングルトランザクションでのインターリービング読み取りおよび書き込みにより、sqlite3.c の fts5ChunkIterate で NULL ポインターデリファレンスが発生します。これはext/fts5/fts5_hash.cとext/fts5/fts5_index.cに関連しています。(CVE-2019-9937)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
127958	GLSA-201908-09：SQLite：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	high
125274	Fedora 30：sqlite（2019-8641591b3c）	Nessus	Fedora Local Security Checks	2019/5/20	2024/5/21	high
124586	SUSE SLED15 / SLES15セキュリティ更新プログラム：sqlite3 (SUSE-SU-2019:1127-1)	Nessus	SuSE Local Security Checks	2019/5/3	2024/5/29	high
260354	Linux Distros のパッチ未適用の脆弱性: CVE-2019-9936	Nessus	Misc.	2025/9/2	2026/7/19	high
125685	Fedora 29：sqlite（2019-a01751837d）	Nessus	Fedora Local Security Checks	2019/6/4	2024/5/17	high
124849	openSUSEセキュリティ更新プログラム：sqlite3 (openSUSE-2019-1372)	Nessus	SuSE Local Security Checks	2019/5/13	2024/5/23	high
126065	Ubuntu 16.04 LTS / 18.04 LTS : SQLiteの脆弱性 (USN-4019-1)	Nessus	Ubuntu Local Security Checks	2019/6/20	2025/9/3	critical
360926	CentOS Linux 8.4 [TuxCare] セキュリティ更新:lemon / sqlite / sqlite-analyzer / sqlite-devel / sqlite-doc / etc 複数の脆弱性 (CENTOS8.4:CLSA-2026:1785562610)	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
362208	CentOS Linux 8.5 [TuxCare] セキュリティ更新:lemon / sqlite / sqlite-analyzer / sqlite-devel / sqlite-doc / etc 複数の脆弱性 (CENTOS8.5:CLSA-2026:1785563058)	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical

検出

プラグインの検索

high

high

high

high

high

high

critical

high

high

critical