遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3575 公告中提及的多個弱點影響。

  - 在 elfutils 0.175 版中，發現 libelf 的 elf32_xlatetom.c 中的 elf32_xlatetom 函式存在堆積型緩衝區過度讀取問題。特製的 ELF 輸入內容可能造成分割錯誤，進而導致拒絕服務 (程式損毀)，這是因為 ebl_core_note 未拒絕格式錯誤的核心檔案註解。(CVE-2019-7665)

  - 據發現，在 elfutils 0.175 中，libdw 中 dwarf_getsrclines.c 的 read_srclines 函式存在堆積型緩衝區過度讀取問題。攻擊者可藉由特製的輸入造成分割錯誤，從而導致拒絕服務。eu-nm 即為一例。(CVE-2019-7149)

  - 在 elfutils 0.175 版中發現一個問題。libelf/elf32_xlatetom.c 的 elf64_xlatetom 函式中會發生分割錯誤，這是因為 dwfl_segment_report_module 未檢查來自核心檔案的 dyn 資料讀數是否遭到截斷。特別建構的輸入內容可能造成程式損毀，進而導致拒絕服務，eu-stack 即為一例。(CVE-2019-7150)

  - 在 elfutils 0.175 中，libelf/note_xlate.h 中的 elf_cvt_note 嘗試執行大小為負值的 memcpy，這是溢位檢查錯誤所引致。攻擊者可藉由特製的 elf 輸入造成分割錯誤，從而導致拒絕服務 (程式損毀)。(CVE-2019-7664)

  - 在 elfutils 0.175 中，libebl 中 eblobjnote.c 的 ebl_object_note 函式有緩衝區過度讀取情形。
    遠端攻擊者可透過特製的 elf 檔案，利用此弱點造成拒絕服務，eu-readelf 即為一例。(CVE-2019-7146)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 3575アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - elfutils: libeblにあるeblobjnote.cのebl_object_note関数でのバッファオーバーリード（CVE-2019-7146）

  - elfutils: libdwのdwarf_getsrclines.cのread_srclinesにおけるヒープベースのバッファオーバーリード（CVE-2019-7149）

  - elfutils: libelf/elf32_xlatetom.cのelf64_xlatetomにおけるセグメンテーション違反（CVE-2019-7150）

  - elfutils: libelf/note_xlate.hのelf_cvt_noteにおける領域外書き込み（CVE-2019-7664）

  - elfutils: elf32_xlatetom.cのelf32_xlatetom関数におけるヒープベースのバッファオーバーリード（CVE-2019-7665）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
elfutils（0.176）。

セキュリティ修正プログラム:

  - elfutils: 細工されたファイルを介したlibdw/dwarf_getaranges.c:dwarf_getaranges()によるヒープベースのバッファオーバーリード（CVE-2018-16062）

  - elfutils: 細工されたELFのセクションの二重解凍による二重解放により、クラッシュが発生する（CVE-2018-16402）

  - elfutils: libdw/dwarf_getabbrev.cおよびlibwd/dwarf_hasattr.cのヒープベースのバッファオーバーリードにより、クラッシュが発生（CVE-2018-16403）

  - elfutils: libdwflのdwfl_segment_report_module.cで無効なメモリアドレスデリファレンスが見つかりました（CVE-2018-18310）

  - elfutils: eu-sizeは再帰的なarファイルを処理できない（CVE-2018-18520）

  - elfutils: arlib.cのarlib_add_symbols関数におけるゼロ除算エラー（CVE-2018-18521）

  - elfutils: libdwのdwarf_getsrclines.cのread_srclinesにおけるヒープベースのバッファオーバーリード（CVE-2019-7149）

  - elfutils: libelf/elf32_xlatetom.cのelf64_xlatetomにおけるセグメンテーション違反（CVE-2019-7150）

  - elfutils: libelf/note_xlate.hのelf_cvt_noteにおける領域外書き込み（CVE-2019-7664）

  - elfutils: elf32_xlatetom.cのelf32_xlatetom関数におけるヒープベースのバッファオーバーリード（CVE-2019-7665）

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:2197 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - elfutils: 細工されたファイルを介した libdw/ dwarf_getaranges.c:dwarf_getaranges() におけるヒープベースのバッファオーバーリード (CVE-2018-16062)

  - elfutils: 細工された ELF のセクションの二重解凍による二重解放により、クラッシュが発生 (CVE-2018-16402)

  - elfutils: libdw/dwarf_getabbrev.c および libwd/dwarf_hasattr.c のヒープベースのバッファオーバーリードにより、クラッシュが発生 (CVE-2018-16403)

  - elfutils: libdwfl の dwfl_segment_report_module.c で無効なメモリアドレスデリファレンスが見つかりました (CVE-2018-18310)

  - elfutils: eu-size は再帰的な ar ファイルを処理できません (CVE-2018-18520)

  - elfutils: arlib.c の arlib_add_symbols 関数におけるゼロ除算 (CVE-2018-18521)

  - elfutils: libdw の dwarf_getsrclines.c の read_srclines におけるヒープベースのバッファオーバーリード (CVE-2019-7149)

  - elfutils: libelf/elf32_xlatetom.c の elf64_xlatetom におけるセグメンテーション違反 (CVE-2019-7150)

  - elfutils: libelf/note_xlate.h の elf_cvt_note における領域外書き込み (CVE-2019-7664)

  - elfutils: elf32_xlatetom.c の elf32_xlatetom 関数におけるヒープベースのバッファオーバーリード (CVE-2019-7665)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3575 公告中提及的多個弱點影響。

  - elfutils：在 libebl 中，eblobjnote.c 的 ebl_object_note 函式中有緩衝區過度讀取情形 (CVE-2019-7146)

  - elfutils：在 libdw 中，dwarf_getsrclines.c 的 read_srclines 中有堆積型緩衝區過度讀取情形 (CVE-2019-7149)

  - elfutils：libelf/elf32_xlatetom.c 中 elf64_xlatetom 的分割錯誤 (CVE-2019-7150)

  - elfutils：libelf/note_xlate.h 的 elf_cvt_note 中發生超出邊界寫入 (CVE-2019-7664)

  - elfutils：elf32_xlatetom.c 的 elf32_xlatetom 函式中發生堆積型緩衝區過度讀取 (CVE-2019-7665)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

下列套件已升級至更新的上游版本：elfutils (0.176)。安全性修正：- elfutils：在 libdw/dwarf_getaranges.c:dwarf_getaranges() 中，透過特製的檔案可導致堆積型緩衝區過度讀取 (CVE-2018-16062) - elfutils：在特製的 ELF 中，因為雙重解壓縮區段導致雙重釋放，進而造成當機 (CVE-2018-16402) - elfutils：libdw/dwarf_getabbrev.c 和 libwd/dwarf_hasattr.c 中的堆積型緩衝區過度讀取造成當機 (CVE-2018-16403) - elfutils：在 libdwfl 的 dwfl_segment_report_module.c 中發現無效的記憶體位址解除參照 (CVE-2018-18310) - elfutils：eu-size 無法處理遞迴的 ar 檔案 (CVE-2018-18520) - elfutils：arlib.c 的 arlib_add_symbols 函式中發現除以零 (CVE-2018-18521) - elfutils：在 libdw 中，dwarf_getsrclines.c 的 read_srclines 內發生堆積型緩衝區過度讀取 (CVE-2019-7149) - elfutils：libelf/elf32_xlatetom.c 的 elf64_xlatetom 中發生分割錯誤 (CVE-2019-7150) - elfutils：libelf/note_xlate.h 的 elf_cvt_note 中發生超出邊界寫入 (CVE-2019-7664) - elfutils：elf32_xlatetom.c 的 elf32_xlatetom 函式中發生堆積型緩衝區過度讀取 (CVE-2019-7665)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2197 公告中提及的多個弱點影響。

  - elfutils：在 libdw/dwarf_getaranges.c:dwarf_getaranges() 中，透過特製的檔案可導致堆積型緩衝區過度讀取 (CVE-2018-16062)

  - elfutils：在特製的 ELF 中，因為雙重解壓縮區段導致雙重釋放，進而造成當機 (CVE-2018-16402)

  - elfutils：libdw/dwarf_getabbrev.c 和 libwd/dwarf_hasattr.c 中的堆積型緩衝區過度讀取問題可造成當機 (CVE-2018-16403)

  - elfutils：在 libdwfl 的 dwfl_segment_report_module.c 中發現無效的記憶體位址解除參照 (CVE-2018-18310)

  - elfutils：eu-size 無法處理遞迴的 ar 檔案 (CVE-2018-18520)

  - elfutils：arlib.c 的 arlib_add_symbols 函式中發現除以零錯誤 (CVE-2018-18521)

   - elfutils：在 libdw 中，dwarf_getsrclines.c 的 read_srclines 中存在堆積型緩衝區過度讀取問題 (CVE-2019-7149)

  - elfutils：libelf/elf32_xlatetom.c 的 elf64_xlatetom 中存在區段錯誤 (CVE-2019-7150)

  - elfutils：libelf/note_xlate.h 的 elf_cvt_note 中存在超出邊界寫入問題 (CVE-2019-7664)

  - elfutils：elf32_xlatetom.c 的 elf32_xlatetom 函式中存在堆積型緩衝區過度讀取問題 (CVE-2019-7665)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180659	Oracle Linux 8：elfutils (ELSA-2019-3575)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	medium
145645	CentOS 8：elfutils（CESA-2019：3575）	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	medium
128214	Scientific Linux セキュリティ更新: SL7.x x86_64のelfutils（20190806）	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical
127696	RHEL 7: elfutils（RHSA-2019:2197）	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	critical
145645	CentOS 8：elfutils (CESA-2019: 3575)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	medium
128214	Scientific Linux 安全性更新：SL7.x x86_64 上的 elfutils	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical
127696	RHEL 7：elfutils (RHSA-2019:2197)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	critical

検出

プラグインの検索

medium

medium

critical

critical

medium

critical

critical