Hanno Bock氏は、gdbがPE実行可能ファイルの特定の不正な形式のAOUTヘッダーを不適切に処理することを発見しました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたバイナリを処理すると、リモートの攻撃者がこの問題を悪用し、gdbをクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTSのみです。(CVE-2014-8501) 

gdbがインテルHexオブジェクトの不良バイトの出力を不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたバイナリを処理すると、リモートの攻撃者はこれを利用してgdbをクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのはUbuntu 14.04 LTSのみです。(CVE-2014-9939) 

gdbが特定の文字列操作を不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたバイナリを処理すると、リモートの攻撃者がこの問題を悪用し、gdbをクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。この問題が該当するのはUbuntu 14.04 LTSとUbuntu 16.04 LTSのみです。(CVE-2016-2226)

gdbが特定のバイナリの解析を不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたバイナリを処理すると、リモートの攻撃者はこれを利用してgdbをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題が該当するのは Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2016-4487、CVE-2016-4488、CVE-2016-4489、CVE-2016-4490、CVE-2016-4492、CVE-2016-4493、CVE-2016-6131)

gdbが特定のバイナリの解析を不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたバイナリを処理すると、リモートの攻撃者はこれを利用して gdb をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-4491)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Valgrindが特定の文字列演算を不適切に処理することがわかりました。ユーザーまたは自動化システムが誘導されて特別に細工されたバイナリを処理すると、リモートの攻撃者が任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-2226) 

Valgrindが特定のバイナリの解析を不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて特別に細工されたバイナリを処理すると、リモートの攻撃者がこの問題を悪用して、Valgrindをクラッシュさせてサービス拒否を引き起こす可能性があります。
(CVE-2016-4487、CVE-2016-4488、CVE-2016-4489、CVE-2016-4490、CVE-2016-4491、CVE-2016-4492、CVE-2016-4493、CVE-2016-6131)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libpngが特定の文字列操作を不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたバイナリを処理すると、リモートの攻撃者がこの問題を悪用し、libibertyをクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。この問題が該当するのはUbuntu 14.04 LTSとUbuntu 16.04 LTSのみです。(CVE-2016-2226)

libibertyが特定バイナリの解析を不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたバイナリを処理すると、リモートの攻撃者はこの問題を利用し、libibertyをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題が該当するのは Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2016-4487、CVE-2016-4488、CVE-2016-4489、CVE-2016-4490、CVE-2016-4492、CVE-2016-4493、CVE-2016-6131)

libibertyが特定バイナリの解析を不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたバイナリを処理すると、リモートの攻撃者はこの問題を利用し、libibertyをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-4491)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102015	Ubuntu 14.04 LTS / 16.04 LTS : gdb の脆弱性 (USN-3367-1)	Nessus	Ubuntu Local Security Checks	2017/7/27	2023/10/20	critical
100989	Ubuntu 14.04 LTS / 16.04 LTS : Valgrind の脆弱性 (USN-3337-1)	Nessus	Ubuntu Local Security Checks	2017/6/22	2023/10/20	high
102016	Ubuntu 14.04 LTS / 16.04 LTS : libiberty の脆弱性 (USN-3368-1)	Nessus	Ubuntu Local Security Checks	2017/7/27	2023/10/20	high
151919	Ubuntu 16.04 ESM: GNU binutils の脆弱性 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/7/10	critical

検出

プラグインの検索

critical

high

high

critical