According to the versions of the libidn package installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - idn in GNU libidn before 1.33 might allow remote     attackers to obtain sensitive memory information by     reading a zero byte as input, which triggers an     out-of-bounds read.(CVE-2015-8948)

  - The idna_to_ascii_4i function in lib/idna.c in libidn     before 1.33 allows context-dependent attackers to cause     a denial of service (out-of-bounds read and crash) via     64 bytes of input.(CVE-2016-6261)

  - idn in libidn before 1.33 might allow remote attackers     to obtain sensitive memory information by reading a     zero byte as input, which triggers an out-of-bounds     read, a different vulnerability than     CVE-2015-8948.(CVE-2016-6262)

  - The stringprep_utf8_nfkc_normalize function in     lib/nfkc.c in libidn before 1.33 allows     context-dependent attackers to cause a denial of     service (out-of-bounds read and crash) via crafted     UTF-8 data.(CVE-2016-6263)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Security fix for CVE-2016-6263, CVE-2015-8948, CVE-2016-6262, CVE-2016-6261

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Simon Josefsson reports :

libidn: Fix out-of-bounds stack read in idna_to_ascii_4i.

idn: Solve out-of-bounds-read when reading one zero byte as input.
Also replaced fgets with getline.

libidn: stringprep_utf8_nfkc_normalize reject invalid UTF-8. It was always documented to only accept UTF-8 data, but now it doesn't crash when presented with such data.

セキュリティ問題を修正する新しいlibidnパッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、14.2、および最新版で利用可能です。

libidn に複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

CVE-2015-8948

idn がゼロバイトを入力として読み込んでいる際に、領域外読み込みが発生しました。

CVE-2016-6261

idna_to_ascii_4i で、領域外スタック読み取りが悪用可能です。

CVE-2016-6263

stringprep_utf8_nfkc_normalize が無効な UTF-8 を拒否し、クラッシュを発生させます。

Debian 7「Wheezy」では、これらの問題はバージョン 1.25-2+deb7u2 で修正されました。

お使いの libidn パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libidn 用のこの更新は、次の問題を修正します：

- CVE-2016-6262 および CVE-2015-8948：1 つのゼロバイトを入力として読み取る際の領域外読み取り（bsc#990189）

- CVE-2016-6261：idna_to_ascii_4i の領域外スタック読み取り（bsc#990190）

- CVE-2016-6263：stringprep_utf8_nfkc_normalize は無効な UTF-8 を拒否します（bsc#990191）

- CVE-2015-2059：無効な UTF-8 上の stringprep の領域外読み取り（bsc#923241）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1.33への更新（#1374902、#1359147、#1359148）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.33 より前の GNU libidn の idn では、リモートの攻撃者が、ゼロバイトを入力として読み取ることでメモリの機密情報を取得し、領域外読み取りを引き起こす可能性があります。 （CVE-2015-8948）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
134554	EulerOS Virtualization for ARM 64 3.0.2.0 : libidn (EulerOS-SA-2020-1265)	Nessus	Huawei Local Security Checks	2020/3/13	2024/3/22	high
92529	Fedora 24 : libidn (2016-42514bee97)	Nessus	Fedora Local Security Checks	2016/7/25	2021/1/11	high
92652	FreeBSD : libidn -- multiple vulnerabilities (cb5189eb-572f-11e6-b334-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/8/1	2021/1/4	high
92607	Slackware 13.0/13.1/13.37/14.0/14.1/14.2/最新版：libidn（SSA：2016-210-01）	Nessus	Slackware Local Security Checks	2016/7/29	2021/1/14	high
92683	Debian DLA-582-1：libidn セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/3	2021/1/11	high
93292	SUSE SLED12 / SLES12 セキュリティ更新：libidn（SUSE-SU-2016:2079-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	high
94888	Fedora 25：mingw-libidn（2016-f99c0a8b69）	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	high
219212	Linux Distros のパッチ未適用の脆弱性: CVE-2015-8948	Nessus	Misc.	2025/3/4	2025/8/24	high

検出

プラグインの検索

high

high

high

high

high

high

high

high