elfutils用のこの更新は、次の問題を修正します。

キャッシュサイドチャネル攻撃の軽減：

CVE-2018-16403：サービス拒否を引き起こす可能性のあったヒープベースのバッファオーバーリードを修正しました（bsc#1107067）。

CVE-2016-10254：alloxate_elfでメモリ割り当てエラーを修正しました（bsc#1030472）。

CVE-2019-7665：NT_PLATFORMコアファイルノートはゼロの終端文字列である必要があります（bsc#1125007）。

CVE-2016-10255：libelf_set_rawdata_wrlockのメモリ割り当てエラーを修正しました（bsc#1030476）。

CVE-2019-7150：dwfl_segment_report_moduleで欠落していたチェックを追加しました。これにより、切り捨てられたファイルが読み取られる可能性がありました（bsc#1123685）。

CVE-2018-16062：ヒープバッファオーバーフローを修正しました（bsc#1106390）。

CVE-2017-7611：サービス拒否を引き起こす可能性のあったヒープベースのバッファオーバーリードを修正しました（bsc#1033088）。

CVE-2017-7613：細工されたELFファイルでセクション数とセグメント数の検証を欠落させることにより引き起こされたサービス拒否を修正しました（bsc#1033090）。

CVE-2017-7607：handle_gnu_hasでバッファベースのオーバーフローを修正しました（bsc#1033084）。

CVE-2017-7608：ebl_object_note_type_name()でバッファベースのオーバーフローを修正しました（bsc#1033085）。

CVE-2017-7610：check_groupでバッファベースのオーバーフローを修正しました（bsc#1033087）。

CVE-2018-18521：arlib_add_symbols()関数における複数のゼロ除算の脆弱性を修正しました（bsc#1112723）。

CVE-2017-7612：check_sysv_hash()での細工されたELFファイルによるサービス拒否を修正しました（bsc#1033089）。

CVE-2018-18310：dwfl_segment_report_module.cにおける無効なアドレス読み取りを修正しました（bsc#1111973）。

CVE-2018-18520：修正した内部のarファイルの不適切な処理はファイルです（bsc#1112726）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201710-10（elfutils：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がelfutilsで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、特別に細工されたELFファイルを介してサービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

インストールされているelfutilsパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- elfutils 0.174のarlib.cにあるarlib_add_symbols()関数にゼロ除算の脆弱性があり、ゼロのsh_entsizeが誤って処理されるため、eu-ranlibで示されるように、リモートの攻撃者が細工されたELFファイルを使用して、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2018-18521）- **討議中** elfutils 0.174のlibelfにあるelf_begin.cのread_long_names関数に過剰なメモリ割り当ての試行が見つかりました。リモートの攻撃者がこの脆弱性を悪用して、メモリ不足の例外を発生させる細工されたelf入力を使用してサービス拒否を引き起こす可能性があります。注：メンテナンス担当者は、これは本当の問題ではなく、割り当てが大きいためASANによって引き起こされた「警告」だと考えています。ASAN_OPTIONS=allocator_may_return_null=1を設定し、リプリケーターを実行しても、何も発生しません。（CVE-2019-7148）- elfutils 0.175のlibdwにあるdwarf_getsrclines.c内のread_srclines関数にヒープベースのバッファオーバーリードが見つかりました。細工された入力がセグメンテーション違反を引き起こし、eu-nmによって示されるように、サービス拒否を引き起こす可能性があります。（CVE-2019-7149）elfutils 0.175に問題が発見されました。dwfl_segment_report_moduleが、コアファイルから読み取られたdynデータが切り捨てられたものかどうかをチェックしないため、libelf/elf32_xlatetom.cのelf64_xlatetom関数でセグメンテーション違反が発生する可能性があります。eu-stackが示すように、細工された入力がプログラムクラッシュ発生させ、サービス拒否を引き起こす可能性があります。（CVE-2019-7150）- elfutils 0.175で、libelfのelf32_xlatetom.cにあるelf32_xlatetom関数にヒープベースのバッファオーバーリードが発見されました。ebl_core_noteが不正な形式のコアファイルノートを拒否しないため、細工されたELF入力により、サービス拒否（プログラムのクラッシュ）につながるセグメンテーションフォールトを引き起こされる可能性があります。（CVE-2019-7665）- 0.168より前のelfutilsでは、elf_getdata.cの__libelf_set_rawdata_wrlock関数により、攻撃者が、細工された（1）sh_offまたは（2）sh_size ELFヘッダー値を使用してメモリ割り当ての失敗をトリガーして、サービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2016-10255）- elfutils 0.168では、readelf.cのhandle_gnu_hash関数により、リモートの攻撃者が、細工されたELFファイルを使用してサービス拒否（ヒープベースのバッファオーバーリードとアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2017-7607）- elfutils 0.168では、eblobjnotetypename.cのebl_object_note_type_name関数により、リモートの攻撃者が、細工されたELFファイルを使用して、サービス拒否（ヒープベースのバッファのオーバーリードとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2017-7608）- elfutils 0.168では、elflint.cのcheck_group関数により、リモートの攻撃者が、細工されたELFファイルを使用してサービス拒否（ヒープベースのバッファオーバーリードとアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2017-7610）- elfutils 0.168では、elflint.cのcheck_symtab_shndx関数により、リモートの攻撃者が、細工されたELFファイルを使用してサービス拒否（ヒープベースのバッファオーバーリードとアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2017-7611）- elfutils 0.168では、elflint.cのcheck_sysv_hash関数により、リモートの攻撃者が、細工されたELFファイルを使用してサービス拒否（ヒープベースのバッファオーバーリードとアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2017-7612）- elfutils 0.168では、elflint.cがセクションの数とセグメントの数を検証しないため、リモートの攻撃者が、細工されたELFファイルを使用してサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2017-7613）- 2018-08-18より前のelfutilsでは、libdwのdwarf_getaranges.cにあるdwarf_getarangesにより、リモートの攻撃者が、細工されたファイルを使用してサービス拒否（ヒープベースのバッファオーバーリード）を引き起こす可能性があります。（CVE-2018-16062）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Agostino Sarubbo氏は、elfutilsが不正な形式の特定のELFファイルを不適切に処理することを発見しました。ユーザーまたは自動化されたシステムが誘導されて特別に細工されたELFファイルを処理すると、elfutilsのクラッシュやリソースの消費が引き起こされ、サービス拒否が発生する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
126498	SUSE SLED12 / SLES12セキュリティ更新プログラム：elfutils（SUSE-SU-2019:1733-1）	Nessus	SuSE Local Security Checks	2019/7/5	2024/5/10	medium
103845	GLSA-201710-10：elfutils：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/10/16	2021/1/11	medium
131663	EulerOS 2.0 SP2：elfutils（EulerOS-SA-2019-2510）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
110382	Ubuntu 14.04 LTS / 16.04 LTS : elfutils の脆弱性 (USN-3670-1)	Nessus	Ubuntu Local Security Checks	2018/6/6	2023/10/23	medium

検出

プラグインの検索

medium

medium

medium

medium