このリリースでは、UTFモードが無効でJITモードが有効なときに、UTF-32ライブラリでコードポイントが0x10ffffを超える文字のUnicodeプロパティを検索する際のクラッシュを修正します。また、UTF検証ルーチンでの誤ったキャストも修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 ESM ホストには、USN-5665-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -リビジョン 1680 より前の PCRE から 8.xまでの pcre_jit_compile.c の compile_bracket_matchingpath 関数 (例：PHP 7.1.1バンドル版 ) により、リモート攻撃者が、細工された正規表現を介して、サービス拒否 (領域外読み取りとアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-6004)

  - PCRE の libpcre1 8.40および PCRE2 の libpcre2 10.23により、リモート攻撃者が、無効な Unicode プロパティ検索を発生させることで、サービス拒否 (読み取りアクセスのセグメンテーション違反、およびアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-7186)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このリリースでは、UTFモードが無効でJITモードが有効なときに、UTF-32ライブラリでコードポイントが0x10ffffを超える文字のUnicodeプロパティを検索する際のクラッシュを修正します。また、UTF-32モードで文字列をコピーする際のpcretestツールにおけるバッファオーバーフローも修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3652-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -リビジョン 1680 より前の PCRE から 8.xまでの pcre_jit_compile.c の compile_bracket_matchingpath 関数 (例：PHP 7.1.1バンドル版 ) により、リモート攻撃者が、細工された正規表現を介して、サービス拒否 (領域外読み取りとアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-6004)

  - PCRE の libpcre1 8.40および PCRE2 の libpcre2 10.23により、リモート攻撃者が、無効な Unicode プロパティ検索を発生させることで、サービス拒否 (読み取りアクセスのセグメンテーション違反、およびアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-7186)

  - PCRE 8.40の libpcre1 にある pcre_xclass.c の _pcre32_xclass 関数により、リモート攻撃者が、細工されたファイルを介してサービス拒否 (無効なメモリ読み取り) を引き起こす可能性があります。(CVE-2017-7244)

  - PCRE 8.40の pcre_get.c にある pcre32_copy_substring 関数のスタックベースのバッファオーバーフローにより、リモート攻撃者が、細工されたファイルを介して、サービス拒否 (サイズ4のWRITE) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-7245)

  - PCRE 8.40の pcre_get.c にある pcre32_copy_substring 関数のスタックベースのバッファオーバーフローにより、リモート攻撃者が、細工されたファイルを介して、サービス拒否 (サイズ 268 の WRITE) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-7246)

  - 8.43より前の PCRE の libpcre では、UTF が無効で、\X または \R に複数の修正された量指定子がある場合、JIT でサブジェクトバッファのオーバーリードが発生する可能性があります。これは CVE-2019-20454に関連する問題です。(CVE-2019-20838)

  - 8.44より前の PCRE の libpcre では、(?C サブ文字列の後の大きな数字による整数オーバーフローが可能です。
    (CVE-2020-14155)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、GLSA-201710-09（PCRE2：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がPCRE2で発見されました。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

- 2.56.xへの更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201710-25（PCRE：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がPCREライブラリで発見されています。詳細については、以下を参照してください。影響：リモートの攻撃者が、特別に細工されたファイルを介してサービス拒否状態を引き起こす、または他の不特定の影響を及ぼす可能性があります。回避策：現時点では、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCRE の libpcre1 8.40および PCRE2 の libpcre2 10.23により、リモート攻撃者が、無効な Unicode プロパティ検索を発生させることで、サービス拒否 (読み取りアクセスのセグメンテーション違反、およびアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-7186)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99612	Fedora 25：pcre2（2017-9c6430c2e2）	Nessus	Fedora Local Security Checks	2017/4/24	2021/1/6	high
166014	Ubuntu 16.04 ESM : PCRE の脆弱性 (USN-5665-1)	Nessus	Ubuntu Local Security Checks	2022/10/11	2024/8/28	high
101579	Fedora 26：pcre（2017-188135cba8）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/11	high
155134	SUSE SLED12/ SLES12セキュリティ更新プログラム：pcre (SUSE-SU-2021:3652-1 )	Nessus	SuSE Local Security Checks	2021/11/11	2023/7/13	high
99645	Fedora 25：pcre（2017-b4d4a46af6）	Nessus	Fedora Local Security Checks	2017/4/25	2021/1/6	high
103727	GLSA-201710-09：PCRE2：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/10/9	2021/1/11	critical
100073	Fedora 24：pcre（2017-3b367c896f）	Nessus	Fedora Local Security Checks	2017/5/10	2021/1/11	high
101738	Fedora 26：pcre2（2017-e4c6ab648b）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	high
120337	Fedora 28：mingw-glib2 / mingw-glibmm24（2018-3238d4da59）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	high
104068	GLSA-201710-25：PCRE：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
99696	Fedora 24：pcre2（2017-2c4ddb3ca2）	Nessus	Fedora Local Security Checks	2017/4/27	2021/1/11	high
221604	Linux Distros のパッチ未適用の脆弱性: CVE-2017-7186	Nessus	Misc.	2025/3/4	2025/8/18	high

検出

プラグインの検索

high

high

high

high

high

critical

high

high

high

high

high

high