リモートホストは、GLSA-201804-13（ncurses：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がncursesで発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して信用できないterminfoデータまたはその他のデータを処理させることで、任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0115 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の ncurses SRPM のセキュリティ修正をまとめたものです。これは 16 件の CVE に対応します。
    CVE-2017-13734、CVE-2019-17594、CVE-2017-10685、CVE-2017-13733、CVE-2017-13732、その他 11 件。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ncurses 6.0で、tinfo/parse_entry.cのappend_acs関数で0xffffffffffffffffアクセスが試行されました。terminfoライブラリコードを使用して信頼できないterminfoデータを処理する場合、リモートのサービス拒否攻撃が引き起こされる可能性があります。（CVE-2017-11112）ncurses 6.0に、tinfo/parse_entry.cの_nc_parse_entry関数にNULLポインターデリファレンスがあります。terminfoライブラリコードを使用して信頼できないterminfoデータを処理する場合、リモートのサービス拒否攻撃が引き起こされる可能性があります。（CVE-2017-11113）ncurses 6.0で、fmt_entry関数にスタックベースのバッファオーバーフローがあります。細工された入力によって、リモートで任意のコードが実行される可能性があります。（CVE-2017-10684）ncurses 6.0で、fmt_entry関数に書式文字列の脆弱性があります。細工された入力によって、リモートで任意のコードが実行される可能性があります。（CVE-2017-10685）

このncursesの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-11112: append_acsでの不正なアドレスアクセス。
    （bsc#1047964）

  - CVE-2017-11113: _nc_parse_entryでのNULLポインターの
    逆参照。（bsc#1047965）

  - CVE-2017-10684, CVE-2017-10685: termcapフォーマットの破損を回避するために 、ncurses 6.0からの変更されたUpstream修正を追加します（bsc#1046853 、bsc#1046858、bsc#1049344）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04ESM ホストには、USN-5448-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  ncurses 6.0で、fmt_entry 関数にスタックベースのバッファオーバーフローがあります。細工された入力によって、リモートで任意のコードが実行される可能性があります。(CVE-2017-10684)

  - ncurses 6.0で、fmt_entry 関数に書式文字列の脆弱性があります。細工された入力によって、リモートで任意のコードが実行される可能性があります。(CVE-2017-10685)

  - ncurses 6.0で、tinfo/parse_entry.c の append_acs 関数で 0xffffffffffffffff アクセスが試行されました。terminfo ライブラリコードを使用して信頼できない terminfo データを処理する場合、リモートサービス拒否攻撃が引き起こされる可能性があります。(CVE-2017-11112)

  - ncurses 6.0に、tinfo/parse_entry.c の _nc_parse_entry 関数に NULL ポインターデリファレンスがあります。terminfo ライブラリコードを使用して信頼できない terminfo データを処理する場合、リモートサービス拒否攻撃が引き起こされる可能性があります。(CVE-2017-11113)

  - libtic に関連して、ncurses 6.0の comp_scan.c の next_char 関数に無限ループがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2017-13728)

  - ncurses 6.0の alloc_entry.c の _nc_save_str 関数に不正なアドレスアクセスがあります。これにより、リモートのサービス拒否攻撃が発生する可能性があります。(CVE-2017-13729)

  - ncurses 6.0の progs/tic.c の関数 _nc_read_entry_source() に不正アドレスアクセスがあり、リモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2017-13730)

  - ncurses 6.0の parse_entry.c の関数 postprocess_termcap に不正なアドレスアクセスがあり、リモートのサービス拒否攻撃が発生する可能性があります。(CVE-2017-13731)

  - ncurses 6.0の progs/dump_entry.c の関数 dump_uses() に不正アドアレスアクセスがあり、リモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2017-13732)

  - ncurses 6.0の progs/dump_entry.c の fmt_entry 関数に不正アドアレスアクセスがあり、リモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2017-13733)

  - ncurses 6.0の strings.c の _nc_safe_strcat 関数に不正なアドレスアクセスがあり、リモートのサービス拒否攻撃が発生する可能性があります。(CVE-2017-13734)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0462 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の ncurses SRPM のセキュリティ修正をまとめたものです。これは 16 件の CVE に対応します。
    CVE-2017-13734、CVE-2019-17594、CVE-2017-10685、CVE-2017-13733、CVE-2017-13732、その他 11 件。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ncurses 6.0に、tinfo/parse_entry.c の _nc_parse_entry 関数に NULL ポインターデリファレンスがあります。terminfo ライブラリコードを使用して信頼できない terminfo データを処理する場合、リモートサービス拒否攻撃が引き起こされる可能性があります。(CVE-2017-11113)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このncursesの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-11112: append_acsでの不正なアドレスアクセス。
    （bsc#1047964）

  - CVE-2017-11113: _nc_parse_entryでのNULLポインターの
    逆参照。 （bsc#1047965）

  - CVE-2017-10684, CVE-2017-10685: termcapフォーマットの破損を回避するために 、ncurses 6.0からの変更されたUpstream修正を追加します（bsc#1046853 、bsc#1046858、bsc#1049344）

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

このncursesの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-11112: append_acsでの不正なアドレスアクセス。
    （bsc#1047964）

  - CVE-2017-11113: _nc_parse_entryでのNULLポインターの
    逆参照。 （bsc#1047965）

  - CVE-2017-10684, CVE-2017-10685: termcapフォーマットの破損を回避するために 、ncurses 6.0からの変更されたUpstream修正を追加します（bsc#1046853 、bsc#1046858、bsc#1049344）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109097	GLSA-201804-13：ncurses：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/4/18	2024/10/31	critical
354078	Rocky Linux 8.6 [CIQ] セキュリティ更新:ncurses / ncurses-base / ncurses-c++-libs / etc 複数の脆弱性(ciqsa-2026_0115)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	critical
129560	Amazon Linux 2：ncurses（ALAS-2019-1302）	Nessus	Amazon Linux Local Security Checks	2019/10/4	2024/4/19	critical
102256	SUSE SLED12 / SLES12セキュリティ更新プログラム：ncurses（SUSE-SU-2017:2075-1）	Nessus	SuSE Local Security Checks	2017/8/8	2025/12/4	critical
161634	Ubuntu 16.04ESM : ncurses の脆弱性 (USN-5448-1)	Nessus	Ubuntu Local Security Checks	2022/5/27	2024/8/27	critical
355312	Rocky Linux 9.2 [CIQ] セキュリティ更新:ncurses / ncurses-base / ncurses-c++-libs / etc 複数の脆弱性(ciqsa-2026_0462)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
220385	Linux Distros のパッチ未適用の脆弱性: CVE-2017-11113	Nessus	Misc.	2025/3/4	2026/9/2	high
102471	openSUSEセキュリティ更新プログラム：ncurses（openSUSE-2017-920）	Nessus	SuSE Local Security Checks	2017/8/14	2025/12/2	critical
102257	SUSE SLES11セキュリティ更新プログラム：ncurses（SUSE-SU-2017:2076-1）	Nessus	SuSE Local Security Checks	2017/8/8	2025/12/4	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

high

critical

critical