tar UNIXアーカイブユーティリティのGNUバージョンであるtarに、サービス拒否の脆弱性がある可能性あることが判明しました。

読み込み中にファイルが縮小すると、--sparse引数が無限にループしていました。tarは、ファイルが元のEOFまで（またはそれを超えて）再び大きくなった場合にのみ、この無限ループから抜け出します。

Debian 8「Jessie」では、この問題はtarのバージョン1.27.1-2+deb8u2で修正されました。

tarパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4692-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.30によるGNU Tarは、--sparseが使用される場合、読み取りアクセス中に、ファイルの縮小を誤って処理し、異なるユーザーのプロセスによると思われるファイルを変更することにより(例えば、ルートとしてシステムバックアップを実行すること)、ローカルユーザーがサービス拒否 (sparse.cのsparse_dump_region内で無限読み取りループ) を引き起こす可能性があります。(CVE-2018-20482) 

  - 1.32の前のGNU Tarのsparse.c内のpax_decode_headerには、不正な拡張ヘッダーがある特定のアーカイブを解析するときにNULLポインターデリファレンスがありました。(CVE-2019-9923)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストは、GLSA-201903-05（Tar：サービス拒否）で説明されている脆弱性に影響されています。Tarのsparse.cファイル内のsparse_dump_region関数は、--sparseオプションを使用することで無限ループとなる可能性があります。影響：ローカルの攻撃者は、別のユーザーのプロセス（たとえば、rootとして実行されているシステムバックアップ）によってアーカイブされることになっているファイルを変更することにより、サービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

この tar 用の更新プログラムでは、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-9923：pax_decode_header()での無効な形式の拡張ヘッダーで特定のアーカイブを解析する際のサービス拒否を修正しました（bsc#1130496）。

CVE-2018-20482：読み取りアクセス中に「--sparse 」オプションでファイルの縮小が誤って処理される際のサービス拒否を修正しました（bsc#1120610）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この tar 用の更新プログラムでは、次の問題が修正されます：

修正されたセキュリティ問題：

CVE-2019-9923：pax_decode_header()での無効な形式の拡張ヘッダーで特定のアーカイブを解析する際のサービス拒否を修正しました（bsc#1130496）。

CVE-2018-20482：読み取りアクセス中に「--sparse 」オプションでファイルの縮小が誤って処理される際のサービス拒否を修正しました（bsc#1120610）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Debian 9 ホストには、dla-2830 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.30によるGNU Tarは、--sparseが使用される場合、読み取りアクセス中に、ファイルの縮小を誤って処理し、異なるユーザーのプロセスによると思われるファイルを変更することにより(例えば、ルートとしてシステムバックアップを実行すること)、ローカルユーザーがサービス拒否 (sparse.cのsparse_dump_region内で無限読み取りループ) を引き起こす可能性があります。 (CVE-2018-20482)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

インストールされているtarパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualizationは次の脆弱性の影響を受けます。- 1.30までのGNU Tarでは、--sparseを使用すると読み取りアクセス中にファイル縮小が誤って処理されます。このため、ローカルのユーザーが別のユーザーのプロセスによってアーカイブされることになっているファイル（rootとして実行されているシステムバックアップなど）を変更することによって、サービス拒否（sparse.c内のsparse_dump_region内の無限読み取りループ）を引き起こす可能性があります。（CVE-2018-20482）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この tar 用の更新プログラムでは、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-9923：pax_decode_header()での無効な形式の拡張ヘッダーで特定のアーカイブを解析する際のサービス拒否を修正しました（bsc#1130496）。

  - CVE-2018-20482：読み取りアクセス中に「--sparse 」オプションでファイルの縮小が誤って処理される際のサービス拒否を修正しました（bsc#1120610）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2019:14215-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.30によるGNU Tarは、--sparseが使用される場合、読み取りアクセス中に、ファイルの縮小を誤って処理し、異なるユーザーのプロセスによると思われるファイルを変更することにより(例えば、ルートとしてシステムバックアップを実行すること)、ローカルユーザーがサービス拒否 (sparse.cのsparse_dump_region内で無限読み取りループ) を引き起こす可能性があります。 (CVE-2018-20482)

  - 1.32の前のGNU Tarのsparse.c内のpax_decode_headerには、不正な拡張ヘッダーがある特定のアーカイブを解析するときにNULLポインターデリファレンスがありました。(CVE-2019-9923)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1548-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.30 による GNU Tar は、--sparse が使用される場合、読み取りアクセス中に、ファイルの縮小を誤って処理し、異なるユーザーのプロセスによると思われるファイルを変更すること (例えば、ルートとしてシステムバックアップを実行すること) により、ローカルユーザーがサービス拒否 (sparse.c の sparse_dump_region 内で無限読み取りループ) を引き起こす可能性があります。(CVE-2018-20482)

  - 1.32 の前の GNU Tar の sparse.c 内の pax_decode_header には、不正な拡張ヘッダーがある特定のアーカイブを解析するときに NULL ポインターデリファレンスがありました。(CVE-2019-9923)

  -tar 1.33以前の src/list.c に欠陥が見つかりました。この欠陥により、細工された入力ファイルを tar に送信できる攻撃者が、制御されずにメモリを消費する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20193)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

インストールされているtarパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- 1.30までのGNU Tarでは、--sparseを使用すると読み取りアクセス中にファイル縮小が誤って処理されます。このため、ローカルのユーザーが別のユーザーのプロセスによってアーカイブされることになっているファイル（rootとして実行されているシステムバックアップなど）を変更することによって、サービス拒否（sparse.c内のsparse_dump_region内の無限読み取りループ）を引き起こす可能性があります。（CVE-2018-20482）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119957	Debian DLA-1623-1: tarのセキュリティ更新	Nessus	Debian Local Security Checks	2019/1/2	2021/1/11	medium
144944	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : tarの脆弱性 (USN-4692-1)	Nessus	Ubuntu Local Security Checks	2021/1/14	2023/10/20	high
122733	GLSA-201903-05：Tar：サービス拒否	Nessus	Gentoo Local Security Checks	2019/3/11	2024/6/14	medium
143630	SUSE SLES12セキュリティ更新プログラム：tar（SUSE-SU-2020:2806-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	high
123995	SUSE SLED15 / SLES15セキュリティ更新プログラム：tar（SUSE-SU-2019:0926-1）	Nessus	SuSE Local Security Checks	2019/4/11	2024/6/3	high
155707	Debian DLA-2830-1 : tar - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/11/29	2023/11/22	medium
123730	EulerOS Virtualization 2.5.3：tar（EulerOS-SA-2019-1262）	Nessus	Huawei Local Security Checks	2019/4/4	2024/6/5	medium
124188	openSUSEセキュリティ更新プログラム：tar（openSUSE-2019-1237）	Nessus	SuSE Local Security Checks	2019/4/19	2024/5/31	high
150619	SUSE SLES11 セキュリティ更新プログラム : tar(SUSE-SU-2019:14215-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/26	high
160664	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: tar(SUSE-SU-2022:1548-1)	Nessus	SuSE Local Security Checks	2022/5/6	2023/7/14	high
123603	EulerOS 2.0 SP2：tar（EulerOS-SA-2019-1129）	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	medium
123628	EulerOS 2.0 SP5：tar（EulerOS-SA-2019-1154）	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	medium

検出

プラグインの検索

medium

high

medium

high

high

medium

medium

high

high

high

medium

medium