このzshの更新では、つぎの問題が修正されます：

  - CVE-2014-10070：環境変数挿入が、ローカル権限昇格につながる可能性がありました（bnc#1082885）

  - CVE-2014-10071：exec.c内のバッファオーバーフローが、サービス拒否につながる可能性がありました。（bnc#1082977）

  - CVE-2014-10072：シンボリックリンクの非常に長いディレクトリパスをスキャンしたときのバッファオーバーフロー。
    （bnc#1082975）

  - CVE-2016-10714：5.3より前のzshでは、off-by-oneエラーが、PATH_MAX文字のサポートを目的とした小さすぎるバッファにつながりました。（bnc#1083250）

  - CVE-2017-18205：builtin.cでは、sh互換モードが使用されている場合に、NULLポインター逆参照がサービス拒否につながる可能性がありました（bnc#1082998）

  - CVE-2018-1071：exec.c：hashcmd()関数の脆弱性が、サービス拒否につながる可能性がありました。（bnc#1084656）

  - CVE-2018-1083：オートコンプリートの脆弱性が、権限昇格につながる可能性がありました。（bnc#1087026）

  - CVE-2018-7549：5.4.2までのzshのparams.cでは、typeset -pによって実証されるように、空のハッシュテーブルをコピーするときにクラッシュが発生します。（bnc#1082991）

  - CVE-2017-18206：xsymlinks内のバッファオーバーランが、サービス拒否につながる可能性がありました（bnc#1083002）

  - オートコンプリートとREPORTTIMEの破損（bsc#896914）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2022:14910-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.0.7より前の zsh では、環境からインポートされた整数変数の初期値を (リテラル数値として処理する代わりに) 評価できます。これにより、env_reset が無効になっているシステムで sudo によって zsh が呼び出された場合など、環境が適切にサニタイズされていないと、zsh が権限昇格コンテキストで呼び出されている特定の異常な状況下では、ローカルの権限昇格が起こる可能性があります。 (CVE-2014-10070)

  - 5.0.7より前の zsh の exec.c で、>＆fd 構文に非常に長い fds のバッファオーバーフローがあります。
    (CVE-2014-10071)

  - 5.0.6より前の zsh の utils.c に、シンボリックリンクの非常に長いディレクトリパスをスキャンしたときのバッファオーバーフローがあります。 (CVE-2014-10072)

  - 5.3より前のzshでは、off-by-oneエラーが、PATH_MAX文字のサポートを目的とした小さすぎるバッファにつながりました。 (CVE-2016-10714)

  - 5.4より前のzshのbuiltin.cでsh互換モードが使用されている場合、HOMEが設定されていないと、引数のないcdコマンドの処理中にNULLポインターデリファレンスが発生します。 (CVE-2017-18205)

  - 5.4より前の zsh の utils.c では、シンボリックリンクを拡張したときにバッファオーバーフローが発生しました。(CVE-2017-18206)

  - 5.6より前の zsh で問題が発見されました。#! スクリプト ファイルの始まりが不適切に処理され、2 行目に名前が付けられたプログラムの execve 呼び出しにつながる可能性があります。(CVE-2018-0502)

  - バージョン 5.4.2までの zsh は、以下のスタックベースのバッファオーバーフローに対して脆弱です。exec.c: hashcmd()関数でのスタックベースのバッファオーバーフロー。
    ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす恐れがあります。 (CVE-2018-1071)

  - バージョン 5.4.2-test-1 より前の Zsh は、シェルオートコンプリート機能のバッファオーバーフローに対して脆弱です。権限のないローカルユーザーが特別に細工されたディレクトリパスを作成し、そのパスをトラバースする自動入力を使用しようとするユーザーのコンテキストでコード実行を引き起こす可能性があります。
    影響を受けるユーザーが権限を持っている場合、これは権限昇格につながります。(CVE-2018-1083)

  - 5.6より前の zsh で問題が発見されました。64 文字を超える shebang 行が切り捨てられたために、目的の文字列のサブ文字列であるプログラム名への execve 呼び出しが行われる可能性がありました。
    (CVE-2018-13259)

  - 5.4.2までの zsh の params.c では、typeset -p によって実証されるように、空のハッシュテーブルをコピーするときにクラッシュが発生します。 (CVE-2018-7549)

  - 5.8 より前の Zsh では、コマンドを実行できる攻撃者が、--no- PRIVILEGED オプションによってドロップされた権限を取り戻す可能性があります。Zsh は保存された uid の上書きに失敗するため、setuid() を呼び出すモジュールで MODULE_PATH=/dir/with/module zmodload を実行することで、元の権限に戻すことができます。(CVE-2019-20044)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.0.7より前の zsh では、環境からインポートされた整数変数の初期値を (リテラル数値として処理する代わりに) 評価できます。これにより、env_reset が無効になっているシステムで sudo によって zsh が呼び出された場合など、環境が適切にサニタイズされていないと、zsh が権限昇格コンテキストで呼び出されている特定の異常な状況下では、ローカルの権限昇格が起こる可能性があります。 (CVE-2014-10070)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Zsh が特定の環境変数を不適切に処理することがわかりました。攻撃者はこの問題を悪用して、システムへのアクセス権限を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。（CVE-2014-10070）

Zsh が特定の入力を不適切に処理することがわかりました。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。（CVE-2014-10071）

Zshがいくつかのシンボリックリンクを不適切に処理することがわかりました。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。（CVE-2014-10072）

Zshが特定のエラーを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
(CVE-2016-10714)

Zsh が特定のコマンドを不適切に処理することがわかりました。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
(CVE-2017-18205)

Zshが特定のシンボリックリンクを不適切に処理することがわかりました。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 17.10のみです。（CVE-2017-18206）

Zsh が特定の入力を不適切に処理することがわかりました。攻撃者がこれを利用して、任意のコードを実行する可能性があります。この問題の影響を受けるのはUbuntu 17.10のみです。（CVE-2018-7548）

Zsh が特定の入力を不適切に処理することがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。
(CVE-2018-7549)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このzshの更新では、つぎの問題が修正されます：

  - CVE-2014-10070：環境変数挿入が、ローカル権限昇格につながる可能性がありました（bnc#1082885）

  - CVE-2014-10071：exec.c内のバッファオーバーフローが、サービス拒否につながる可能性がありました。（bnc#1082977）

  - CVE-2014-10072：シンボリックリンクの非常に長いディレクトリパスをスキャンしたときのバッファオーバーフロー。
    （bnc#1082975）

  - CVE-2016-10714：5.3より前のzshでは、off-by-oneエラーが、PATH_MAX文字のサポートを目的とした小さすぎるバッファにつながりました。（bnc#1083250）

  - CVE-2017-18205：builtin.cでは、sh互換モードが使用されている場合に、NULLポインター逆参照がサービス拒否につながる可能性がありました（bnc#1082998）

  - CVE-2018-1071：exec.c：hashcmd()関数の脆弱性が、サービス拒否につながる可能性がありました。（bnc#1084656）

  - CVE-2018-1083：オートコンプリートの脆弱性が、権限昇格につながる可能性がありました。（bnc#1087026）

  - CVE-2018-7549：5.4.2までのzshのparams.cでは、typeset -pによって実証されるように、空のハッシュテーブルをコピーするときにクラッシュが発生します。（bnc#1082991）

  - CVE-2017-18206：xsymlinks内のバッファオーバーランが、サービス拒否につながる可能性がありました（bnc#1083002）

  - オートコンプリートとREPORTTIMEの破損（bsc#896914）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109355	SUSE SLED12 / SLES12セキュリティ更新プログラム：zsh（SUSE-SU-2018:1072-1）	Nessus	SuSE Local Security Checks	2018/4/26	2024/10/24	critical
159025	SUSE SLES11 セキュリティ更新プログラム: zsh (SUSE-SU-2022:14910-1)	Nessus	SuSE Local Security Checks	2022/3/17	2023/7/14	critical
218177	Linux Distros のパッチ未適用の脆弱性: CVE-2014-10070	Nessus	Misc.	2025/3/4	2025/9/4	high
107257	Ubuntu 14.04LTS / 16.04LTS: Zsh の脆弱性 (USN-3593-1)	Nessus	Ubuntu Local Security Checks	2018/3/9	2025/9/3	critical
109384	openSUSEセキュリティ更新プログラム：zsh（openSUSE-2018-399）	Nessus	SuSE Local Security Checks	2018/4/27	2024/10/22	critical

検出

プラグインの検索

critical

critical

high

critical

critical