出典：Red Hatセキュリティアドバイザリ2018:3246：libcdioの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libcdioライブラリではCD-ROMにアクセスするためのインターフェイスを提供しています。OSやデバイスから独立してCD-ROMデバイスにアクセスする必要があるアプリケーションに使用できます。セキュリティ修正プログラム：* libcdio：iso-info.cのprint_iso9660_recurse関数におけるヒープベースのバッファオーバーリード（CVE-2017-18198）* libcdio：rock.cのrealloc_symlinkにおけるNULLポインターデリファレンス（CVE-2017-18199）* libcdio：lib/driver/_cdio_generic.cのget_cdtext_generic()における二重解放（CVE-2017-18201）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

セキュリティ修正プログラム:

  - libcdio: iso-info.cのprint_iso9660_recurse関数におけるヒープベースのバッファオーバーリード（CVE-2017-18198）

  - libcdio:  rock.cのrealloc_symlinkにおけるNULLポインターデリファレンス（CVE-2017-18199）

  - libcdio: lib/driver/_cdio_generic.cでのget_cdtext_generic()の二重解放（CVE-2017-18201）

このlibcdioの更新では、次の問題を修正します：次のセキュリティ脆弱性に対処しました：

  - CVE-2017-18199：rock.cのrealloc_symlinkにおけるNULLポインターデリファレンスを修正します（bsc#1082821）

  - CVE-2017-18201：_cdio_generic.cのget_cdtext_generic()での二重解放の脆弱性を修正します（bsc#1082877）

  - 複数のメモリリークを修正しました（bsc#1082821）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibcdioの更新では、次の問題が修正されます：

次のセキュリティ脆弱性に対処しました：

  - CVE-2017-18199：rock.cのrealloc_symlinkにおけるNULLポインターデリファレンスを修正します（bsc#1082821）

  - CVE-2017-18201：_cdio_generic.cのget_cdtext_generic()での二重解放の脆弱性を修正します（bsc#1082877）

  - 複数のメモリリークを修正しました（bsc#1082821）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このlibcdioの更新では、次の問題が修正されます：

  - CVE-2017-18201：二重解放の脆弱性を修正しました（bsc#1082877）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libcdioがISOファイルの処理を取り扱う方法に、ヒープ破損のバグが見つかりました。攻撃者がこの欠陥を悪用し、細工したISOファイルを処理するようにプログラムを誘導することで、libcdioを使用しているアプリケーションをクラッシュさせ、ローカルのDoSを発生させる可能性があります。（CVE-2017-18198）libcdioがISOファイルの処理を取り扱う方法に、二重解放の欠陥が見つかりました。攻撃者がこの欠陥を悪用し、細工したISOファイルを処理するようにプログラムを誘導することで、libcdioを使用しているアプリケーションをクラッシュさせる可能性があります。（CVE-2017-18201）libcdioがISOファイルの処理を取り扱う方法に、NULLポインターデリファレンスの欠陥が見つかりました。攻撃者がこの欠陥を悪用し、細工したISOファイルを処理するようにプログラムを誘導することで、libcdioを使用しているアプリケーションをクラッシュさせる可能性があります。（CVE-2017-18199）

修正にパッチを追加しました：CVE-2017-18198（#1549644）修正にパッチを追加しました：
CVE-2017-18199（#1549701）修正にパッチを追加しました：CVE-2017-18201（#1549707）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libcdioのこの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性に対処しました：

  - CVE-2017-18199：rock.cのrealloc_symlinkにおけるNULLポインターデリファレンスを修正します（bsc#1082821）

  - CVE-2017-18201：_cdio_generic.cのget_cdtext_generic()での二重解放の脆弱性を修正します（bsc#1082877）

  - 複数のメモリリークを修正しました（bsc#1082821）。

この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

libcdioの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libcdioライブラリではCD-ROMにアクセスするためのインターフェイスを提供しています。OSやデバイスから独立してCD-ROMデバイスにアクセスする必要があるアプリケーションに使用できます。セキュリティ修正プログラム：* libcdio：iso-info.cのprint_iso9660_recurse関数におけるヒープベースのバッファオーバーリード（CVE-2017-18198）* libcdio：rock.cのrealloc_symlinkにおけるNULLポインターデリファレンス（CVE-2017-18199）* libcdio：lib/driver/_cdio_generic.cのget_cdtext_generic()における二重解放（CVE-2017-18201）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118780	Oracle Linux 7：libcdio（ELSA-2018-3246）	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/10/23	critical
119189	Scientific Linux セキュリティ更新: SL7.x x86_64のlibcdio（20181030）	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	critical
120073	SUSE SLED15 / SLES15セキュリティ更新プログラム：libcdio（SUSE-SU-2018:2236-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	critical
123262	openSUSEセキュリティ更新プログラム：libcdio（openSUSE-2019-599）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	critical
108367	SUSE SLED12 / SLES12セキュリティ更新プログラム：libcdio（SUSE-SU-2018:0673-1）	Nessus	SuSE Local Security Checks	2018/3/15	2025/1/30	critical
121364	Amazon Linux 2：libcdio（ALAS-2019-1151）	Nessus	Amazon Linux Local Security Checks	2019/1/25	2024/6/26	critical
107162	Fedora 27：libcdio（2018-30a8492364）	Nessus	Fedora Local Security Checks	2018/3/7	2021/1/6	critical
108494	Fedora 26：libcdio（2018-199e6065ee）	Nessus	Fedora Local Security Checks	2018/3/21	2025/1/28	critical
111638	openSUSEセキュリティ更新プログラム：libcdio（openSUSE-2018-857）	Nessus	SuSE Local Security Checks	2018/8/10	2024/8/22	critical
118537	RHEL 7：libcdio（RHSA-2018:3246）	Nessus	Red Hat Local Security Checks	2018/10/31	2024/11/5	critical
119000	CentOS 7：libcdio（CESA-2018:3246）	Nessus	CentOS Local Security Checks	2018/11/16	2024/7/22	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical