出典：Red Hatセキュリティアドバイザリ2018:3246：libcdioの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libcdioライブラリではCD-ROMにアクセスするためのインターフェイスを提供しています。OSやデバイスから独立してCD-ROMデバイスにアクセスする必要があるアプリケーションに使用できます。セキュリティ修正プログラム：* libcdio：iso-info.cのprint_iso9660_recurse関数におけるヒープベースのバッファオーバーリード（CVE-2017-18198）* libcdio：rock.cのrealloc_symlinkにおけるNULLポインターデリファレンス（CVE-2017-18199）* libcdio：lib/driver/_cdio_generic.cのget_cdtext_generic()における二重解放（CVE-2017-18201）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

セキュリティ修正プログラム:

  - libcdio: iso-info.cのprint_iso9660_recurse関数におけるヒープベースのバッファオーバーリード（CVE-2017-18198）

  - libcdio:  rock.cのrealloc_symlinkにおけるNULLポインターデリファレンス（CVE-2017-18199）

  - libcdio: lib/driver/_cdio_generic.cでのget_cdtext_generic()の二重解放（CVE-2017-18201）

修正にパッチを追加しました：CVE-2017-18198（#1549644）修正にパッチを追加しました：
CVE-2017-18199（#1549701）修正にパッチを追加しました：CVE-2017-18201（#1549707）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libcdioの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libcdioライブラリではCD-ROMにアクセスするためのインターフェイスを提供しています。OSやデバイスから独立してCD-ROMデバイスにアクセスする必要があるアプリケーションに使用できます。セキュリティ修正プログラム：* libcdio：iso-info.cのprint_iso9660_recurse関数におけるヒープベースのバッファオーバーリード（CVE-2017-18198）* libcdio：rock.cのrealloc_symlinkにおけるNULLポインターデリファレンス（CVE-2017-18199）* libcdio：lib/driver/_cdio_generic.cのget_cdtext_generic()における二重解放（CVE-2017-18201）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

libcdioがISOファイルの処理を取り扱う方法に、ヒープ破損のバグが見つかりました。攻撃者がこの欠陥を悪用し、細工したISOファイルを処理するようにプログラムを誘導することで、libcdioを使用しているアプリケーションをクラッシュさせ、ローカルのDoSを発生させる可能性があります。（CVE-2017-18198）libcdioがISOファイルの処理を取り扱う方法に、二重解放の欠陥が見つかりました。攻撃者がこの欠陥を悪用し、細工したISOファイルを処理するようにプログラムを誘導することで、libcdioを使用しているアプリケーションをクラッシュさせる可能性があります。（CVE-2017-18201）libcdioがISOファイルの処理を取り扱う方法に、NULLポインターデリファレンスの欠陥が見つかりました。攻撃者がこの欠陥を悪用し、細工したISOファイルを処理するようにプログラムを誘導することで、libcdioを使用しているアプリケーションをクラッシュさせる可能性があります。（CVE-2017-18199）

リモートの Ubuntu 16.04ESM ホストには、USN-5558-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  1.0.0 より前の GNU libcdio の iso-info.c の print_iso9660_recurse により、リモート攻撃者が細工した iso ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリード) を引き起こしたり、その他の詳細不明の影響を与えたりすることができました。
    (CVE-2017-18198)

  - 1.0.0より前の GNU libcdio の rock.c の realloc_symlink により、リモート攻撃者が細工された iso ファイルを介してサービス拒否 (NULL ポインターデリファレンス) を引き起こす可能性があります。(CVE-2017-18199)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118780	Oracle Linux 7：libcdio（ELSA-2018-3246）	Nessus	Oracle Linux Local Security Checks	2018/11/7	2021/4/14	critical
119189	Scientific Linux セキュリティ更新: SL7.x x86_64のlibcdio（20181030）	Nessus	Scientific Linux Local Security Checks	2018/11/27	2020/7/1	critical
108494	Fedora 26：libcdio（2018-199e6065ee）	Nessus	Fedora Local Security Checks	2018/3/21	2021/1/6	critical
119000	CentOS 7：libcdio（CESA-2018:3246）	Nessus	CentOS Local Security Checks	2018/11/16	2021/4/8	critical
118537	RHEL 7：libcdio（RHSA-2018:3246）	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	critical
121364	Amazon Linux 2：libcdio（ALAS-2019-1151）	Nessus	Amazon Linux Local Security Checks	2019/1/25	2024/6/26	critical
107162	Fedora 27：libcdio（2018-30a8492364）	Nessus	Fedora Local Security Checks	2018/3/7	2021/1/6	critical
164012	Ubuntu 16.04ESM: libcdio の脆弱性 (USN-5558-1)	Nessus	Ubuntu Local Security Checks	2022/8/10	2023/7/12	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

high