Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libgit2 0.26.6 より前および 0.27.4 より前の 0.27.x では、 リモート攻撃者が、「\0」バイトのない細工された smart-protocol ng パケットを送信して、DoS を引き起こす領域外読み取りをトリガーさせる可能性があります。(CVE-2018-15501)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

CVE-2018-15501 「ng」スマートパケットの処理中に領域外読み取りが発生する可能性があります。これにより、サービス拒否が発生する可能性があります。

CVE-2018-10887 整数オーバーフローを引き起こす可能性のある欠陥が発見されました。これにより、領域外読み取りが引き起こされ、ベースオブジェクトより前に読み取ることが可能になります。これは、メモリアドレスの漏洩またはサービス拒否を引き起こすために使用される可能性があります。

CVE-2018-10888 バイナリデルタファイルの読み取り中に領域外読み取りが発生する可能性のある欠陥があります。これにより、サービス拒否を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン0.21.1-3+deb8u1で修正されました。

libgit2パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibgit2のバージョン0.26.5への更新では、次の問題を修正します：
次のセキュリティ脆弱性に対処しました：

  - CVE-2018-10887：領域外読み取りを引き起こす整数オーバーフローを修正しました。これにより、ベースオブジェクトの読み取りが可能になり、攻撃者がこれを悪用してサービス拒否（DoS）を引き起こす可能性がありました（bsc#1100613）。

  - CVE-2018-10888：バイナリデルタファイルの読み取り中の領域外読み取りを修正しました。攻撃者がこの問題を悪用して、サービス拒否（DoS）を引き起こすことが可能でした（bsc#1100612）。

  - CVE-2018-11235：細工された.gitmodulesファイルで発生する可能性があるリモートコード実行を修正しました（bsc#1095219）

  - CVE-2018-15501：スマートプロトコル「ng」パケット処理時の領域外読み取りを防止します（bsc#1104641）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibgit2用の更新では、次の問題を修正します：

  - CVE-2018-8099：これらのステータスコードを区別できないことによる、異なるベクトルを介したサービス拒否攻撃の可能性が修正されました（bsc#1085256）。

  - CVE-2018-11235：細工されたgitmodulesファイルを使用して、悪意のあるプロジェクトが「git clone --recurse-submodules」を実行するマシン上で任意のスクリプトを実行する可能性があります。サブモジュール「names」はこのファイルから取得され、$GIT_DIR/modulesに追加されるため、名前の「../」によってディレクトリトラバーサルが起こります。最後に、サブモジュールからのポストチェックアウトフックが実行され、リモートサーバーからフックが取得されないように意図された設計をバイパスします。（bsc#1095219）

  - CVE-2018-10887：delta.cファイルのgit_delta_apply関数での予期しない符号拡張により、整数オーバーフローが発生する可能性があったことが発見されました。これにより、境界外読み取りが発生し、ベースオブジェクトより前に読み取ることが可能になります。攻撃者はこの欠陥を利用して、メモリアドレスを漏洩させたり、サービス拒否を引き起こしたりする可能性がありました。（bsc#1100613）

  - CVE-2018-10888：delta.cファイルのgit_delta_apply関数にチェックがないため、バイナリデルタファイルの読み取り中に領域外読み取りが発生する可能性があります。攻撃者がこの欠陥を悪用して、サービス拒否攻撃を引き起こす可能性があります。
    （bsc#1100612）

  - CVE-2018-15501：リモート攻撃者が、「\0」バイトのない細工されたsmart-protocol「ng」パケットを送信して、DoSを引き起こす領域外読み取りをトリガーさせる可能性があります。
    （bsc#1104641）

この更新プログラムはSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

このlibgit2のバージョン0.26.5への更新では、次の問題を修正します：

次のセキュリティ脆弱性に対処しました：

  - CVE-2018-10887：領域外読み取りを引き起こす整数オーバーフローを修正しました。これにより、ベースオブジェクトの読み取りが可能になり、攻撃者がこれを悪用してサービス拒否（DoS）を引き起こす可能性がありました（bsc#1100613）。

  - CVE-2018-10888：バイナリデルタファイルの読み取り中の領域外読み取りを修正しました。攻撃者がこの問題を悪用して、サービス拒否（DoS）を引き起こすことが可能でした（bsc#1100612）。

  - CVE-2018-11235：細工された.gitmodulesファイルで発生する可能性があるリモートコード実行を修正しました（bsc#1095219）

  - CVE-2018-15501：スマートプロトコル「ng」パケット処理時の領域外読み取りを防止します（bsc#1104641）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの Debian 9 ホストには、dla-2936 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 0.27.3 より前の libgit2 で欠陥が見つかりました。delta.c ファイルの git_delta_apply 関数での予期しない符号拡張により、整数オーバーフローが発生する可能性があることがわかりました。これにより、境界外読み取りが発生し、ベースオブジェクトより前に読み取ることが可能になります。攻撃者はこの欠陥を利用して、メモリアドレスを漏洩させたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2018-10887)

  - バージョン 0.27.3 より前の libgit2 で欠陥が見つかりました。delta.cファイルのgit_delta_apply関数にチェックがないため、バイナリデルタファイルの読み取り中に領域外読み取りが発生する可能性があります。攻撃者がこの欠陥を悪用して、サービス拒否攻撃を引き起こす可能性があります。(CVE-2018-10888)

  - libgit2 0.26.6 より前および 0.27.4 より前の 0.27.x では、 リモート攻撃者が、「\0」バイトのない細工された smart-protocol ng パケットを送信して、DoS を引き起こす領域外読み取りをトリガーさせる可能性があります。(CVE-2018-15501)

  - index.c : read_entry() 関数の整数オーバーフローにより、v0.26.2 前の libgit2 で圧縮されたプレフィックスを展開中に、攻撃者は細工されたレポジトリインデックスファイルを介して、サービス拒否 (領域外読み取り) を引き起こすことが可能です。(CVE-2018-8098)

  - index.c でのエラーコードの不適切な返却 : read_entry() 関数が v0.26.2 より前の libgit2 で二重開放を引き起こし、攻撃者は細工されたレポジトリインデックスファイルを介して、サービス拒否 を引き起こすことが可能です。(CVE-2018-8099)

  Git for Visual Studio が入力を不適切にサニタイズすると、リモートでコードが実行される脆弱性があります (別名、Git for Visual Studio のリモートコード実行の脆弱性)。この CVE ID は CVE-2019-1349、CVE-2019-1350、CVE-2019-1354、CVE-2019-1387 に対して一意です。(CVE-2019-1352)

  - v2.24.1、v2.23.1、v2.22.2、v2.21.1、v2.20.2、v2.19.3、v2.18.2、v2.17.3、v2.16.6、v2.15.4、および v2.14.6 より前の Git に問題が見つかりました。 Windows Subsystem for Linux (WSL としても知られる) で Git を実行すると、正規の Windows ドライブで作業ディレクトリにアクセスしている間、NTFS 保護が一つも有効になっていませんでした。
    (CVE-2019-1353)

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。 path.c は NTFS 代替データストリームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1352 に類似しています。(CVE-2020-12278)

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。 checkout.c は NTFS ショートネームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1353 に類似しています。(CVE-2020-12279)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン0.26.5へのlibgit2の更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性に対処しました：

  - CVE-2018-10887：領域外読み取りを引き起こす整数オーバーフローを修正しました。これにより、ベースオブジェクトの読み取りが可能になり、攻撃者がこれを悪用してサービス拒否（DoS）を引き起こす可能性がありました（bsc#1100613）。

  - CVE-2018-10888：バイナリデルタファイルの読み取り中の領域外読み取りを修正しました。攻撃者がこの問題を悪用して、サービス拒否（DoS）を引き起こすことが可能でした（bsc#1100612）。

  - CVE-2018-11235：細工された.gitmodulesファイルで発生する可能性があるリモートコード実行を修正しました（bsc#1095219）

  - CVE-2018-15501：スマートプロトコル「ng」パケット処理時の領域外読み取りを防止します（bsc#1104641）。

この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
256836	Linux Distros のパッチ未適用の脆弱性: CVE-2018-15501	Nessus	Misc.	2025/8/27	2025/8/27	high
112126	Debian DLA-1477-1: libgit2のセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/28	2024/8/14	high
120086	SUSE SLED15 / SLES15セキュリティ更新プログラム：libgit2 (SUSE-SU-2018:2469-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/10	high
118486	openSUSEセキュリティ更新プログラム：libgit2（openSUSE-2018-1314）	Nessus	SuSE Local Security Checks	2018/10/29	2024/7/26	high
123276	openSUSEセキュリティ更新プログラム：libgit2 (openSUSE-2019-638)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	high
159090	Debian DLA-2936-1 : libgit2 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/3/21	2025/1/24	critical
112139	openSUSEセキュリティ更新プログラム：libgit2（openSUSE-2018-922）	Nessus	SuSE Local Security Checks	2018/8/28	2024/8/14	high

検出

プラグインの検索

high

high

high

high

high

critical

high