Agostino Sarubbo氏は、elfutilsが不正な形式の特定のELFファイルを不適切に処理することを発見しました。ユーザーまたは自動化されたシステムが誘導されて特別に細工されたELFファイルを処理すると、elfutilsのクラッシュやリソースの消費が引き起こされ、サービス拒否が発生する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201710-10（elfutils：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がelfutilsで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、特別に細工されたELFファイルを介してサービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

elfutils用のこの更新は、次の問題を修正します。

キャッシュサイドチャネル攻撃の軽減：

CVE-2018-16403：サービス拒否を引き起こす可能性のあったヒープベースのバッファオーバーリードを修正しました（bsc#1107067）。

CVE-2016-10254：alloxate_elfでメモリ割り当てエラーを修正しました（bsc#1030472）。

CVE-2019-7665：NT_PLATFORMコアファイルノートはゼロの終端文字列である必要があります（bsc#1125007）。

CVE-2016-10255：libelf_set_rawdata_wrlockのメモリ割り当てエラーを修正しました（bsc#1030476）。

CVE-2019-7150：dwfl_segment_report_moduleで欠落していたチェックを追加しました。これにより、切り捨てられたファイルが読み取られる可能性がありました（bsc#1123685）。

CVE-2018-16062：ヒープバッファオーバーフローを修正しました（bsc#1106390）。

CVE-2017-7611：サービス拒否を引き起こす可能性のあったヒープベースのバッファオーバーリードを修正しました（bsc#1033088）。

CVE-2017-7613：細工されたELFファイルでセクション数とセグメント数の検証を欠落させることにより引き起こされたサービス拒否を修正しました（bsc#1033090）。

CVE-2017-7607：handle_gnu_hasでバッファベースのオーバーフローを修正しました（bsc#1033084）。

CVE-2017-7608：ebl_object_note_type_name()でバッファベースのオーバーフローを修正しました（bsc#1033085）。

CVE-2017-7610：check_groupでバッファベースのオーバーフローを修正しました（bsc#1033087）。

CVE-2018-18521：arlib_add_symbols()関数における複数のゼロ除算の脆弱性を修正しました（bsc#1112723）。

CVE-2017-7612：check_sysv_hash()での細工されたELFファイルによるサービス拒否を修正しました（bsc#1033089）。

CVE-2018-18310：dwfl_segment_report_module.cにおける無効なアドレス読み取りを修正しました（bsc#1111973）。

CVE-2018-18520：修正した内部のarファイルの不適切な処理はファイルです（bsc#1112726）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.168 以前の elfutils の common.h の allocate_elf 関数により、リモートの攻撃者が細工された ELF ファイルを介してサービス拒否（クラッシュ）を引き起こし、メモリ割り当てのエラーを引き起こす可能性があります。 （CVE-2016-10254）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110382	Ubuntu 14.04 LTS / 16.04 LTS : elfutils の脆弱性 (USN-3670-1)	Nessus	Ubuntu Local Security Checks	2018/6/6	2024/8/28	medium
103845	GLSA-201710-10：elfutils：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/10/16	2021/1/11	medium
126498	SUSE SLED12 / SLES12セキュリティ更新プログラム：elfutils（SUSE-SU-2019:1733-1）	Nessus	SuSE Local Security Checks	2019/7/5	2024/5/10	medium
219173	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10254	Nessus	Misc.	2025/3/4	2025/9/4	medium

検出

プラグインの検索

medium

medium

medium

medium