This update fixes a segfault in the SMTP parser. This bug is tracked as CVE-2018-18956. There are a number of other bugfixes and performance improvements.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

この更新は、SMTPパーサーのセグメンテーション違反を修正します。このバグはCVE-2018-18956として追跡されます。その他のバグ修正やパフォーマンスの改善が多数あります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.0.6 之前的 Suricata 4.x 中 util-decode-mime.c 的 ProcessMimeEntity 函式允許遠端攻擊者透過 SMTP 剖析器的特製輸入造成拒絕服務 (分割錯誤和程序損毀)2018 年 11 月在環境中遭到惡意利用即為一例。 。(CVE-2018-18956)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.0.6 的 Suricata 4.x 中util-decode-mime.c 中的 ProcessMimeEntity 函数允许远程攻击者通过 SMTP 解析器的构建输入造成拒绝服务段错误和后台程序崩溃2018 年 11 月已在通常环境中被利用。(CVE-2018-18956

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The ProcessMimeEntity function in util-decode-mime.c in Suricata 4.x before 4.0.6 allows remote attackers     to cause a denial of service (segfault and daemon crash) via crafted input to the SMTP parser, as     exploited in the wild in November 2018. (CVE-2018-18956)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.x4.0.6 より前の Suricata において、util-decode-mime.c 内の ProcessMimeEntity 関数により、2018 年 11 月に野放しで悪用されたように、リモートの攻撃者が、SMTP パーサーへの細工された入力を介して、サービス拒否セグメンテーション違反およびデーモンクラッシュを引き起こす可能性があります。CVE-2018-18956

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
120805	Fedora 28 : suricata (2018-cf58e1cbd1)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	high
120546	Fedora 29 : suricata (2018-787ee605a5)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/2	high
120805	Fedora 28：suricata（2018-cf58e1cbd1）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	high
254809	Linux Distros 未修補的弱點：CVE-2018-18956	Nessus	Misc.	2025/8/25	2025/8/25	high
254809	Linux Distros 未修补的漏洞：CVE-2018-18956	Nessus	Misc.	2025/8/25	2025/8/25	high
120546	Fedora 29：suricata（2018-787ee605a5）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/2	high
254809	Linux Distros Unpatched Vulnerability : CVE-2018-18956	Nessus	Misc.	2025/8/25	2025/8/25	high
119020	Fedora 27 : suricata (2018-d05860129f)	Nessus	Fedora Local Security Checks	2018/11/19	2024/7/22	high
254809	Linux Distros のパッチ未適用の脆弱性: CVE-2018-18956	Nessus	Misc.	2025/8/25	2025/8/25	high
119020	Fedora 27：Suricata（2018-d05860129f）	Nessus	Fedora Local Security Checks	2018/11/19	2024/7/22	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high