セキュリティ修正プログラム:

  - パッチ：pch.cのdo_ed_scriptが「!」文字で始まる文字列をブロックしない（CVE-2018-20969） 

  - パッチ：細工されたパッチファイルを処理するときのOSシェルコマンドインジェクション（CVE-2019-13638）

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

2.7.6以前のGNUパッチのpch.cにあるdo_ed_scriptは、!で始まる文字列をブロックしません。注：これはCVE-2019-13638と同じコミットですが、!構文はedに固有のもので、シェルメタキャラクターには無関係です。（CVE-2018-20969）2.7.6以前のGNUパッチは、OSのシェルコマンドインジェクションに脆弱で、シェルメタキャラクターを持つedスタイルのdiffペイロードを含む細工されたパッチファイルを開くことで、悪用される可能性があります。edエディターは脆弱なシステムにある必要はありません。これはCVE-2018-1000156とは異なります。（CVE-2019-13638）

パッチの更新プログラムが、Red Hat Enterprise Linux 7.5 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。パッチプログラムはdiffファイルを元ファイルに適用します。diffコマンドは、元ファイルと変更されたファイルの比較に使用されます。diffはファイルに加えられた変更をリストします。元ファイルを持っている人は、patchコマンドをdiffファイルと使用することで、元ファイルに変更を追加できます（ファイルにパッチを当てる）。セキュリティ修正プログラム：*パッチ：pch.cのdo_ed_scriptが「!」文字で始まる文字列をブロックしない（CVE-2018-20969） *パッチ：細工されたパッチファイルを処理するときのOSシェルコマンドインジェクション（CVE-2019-13638）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2019:2964アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - patch: pch.c の do_ed_script が「!」文字で始まる文字列をブロックしません (CVE-2018-20969)

  - patch: 細工されたパッチファイルを処理するときの OS シェルコマンドインジェクション (CVE-2019-13638)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 2798アドバイザリに記載されている複数の脆弱性によって影響を受ける。

  - パッチ：pch.cのdo_ed_scriptが「!」文字で始まる文字列をブロックしない（CVE-2018-20969）

  - パッチ：細工されたパッチファイルを処理するときのOSシェルコマンドインジェクション（CVE-2019-13638）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

patchの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。パッチプログラムはdiffファイルを元ファイルに適用します。diffコマンドは、元ファイルと変更されたファイルの比較に使用されます。diffはファイルに加えられた変更をリストします。元ファイルを持っている人は、patchコマンドをdiffファイルと使用することで、元ファイルに変更を追加できます（ファイルにパッチを当てる）。セキュリティ修正プログラム：*パッチ：pch.cのdo_ed_scriptが「!」文字で始まる文字列をブロックしない（CVE-2018-20969） *パッチ：細工されたパッチファイルを処理するときのOSシェルコマンドインジェクション（CVE-2019-13638）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

パッチの更新プログラムが、Red Hat Enterprise Linux 7.6 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。パッチプログラムはdiffファイルを元ファイルに適用します。diffコマンドは、元ファイルと変更されたファイルの比較に使用されます。diffはファイルに加えられた変更をリストします。元ファイルを持っている人は、patchコマンドをdiffファイルと使用することで、元ファイルに変更を追加できます（ファイルにパッチを当てる）。セキュリティ修正プログラム：*パッチ：pch.cのdo_ed_scriptが「!」文字で始まる文字列をブロックしない（CVE-2018-20969） *パッチ：細工されたパッチファイルを処理するときのOSシェルコマンドインジェクション（CVE-2019-13638）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

patchの更新プログラムが、Red Hat Enterprise Linux 7.4 Advanced Update Support、Red Hat Enterprise Linux 7.4 Telco Extended Update Support、Red Hat Enterprise Linux 7.4 Update Services for SAP Solutionsで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。パッチプログラムはdiffファイルを元ファイルに適用します。diffコマンドは、元ファイルと変更されたファイルの比較に使用されます。diffはファイルに加えられた変更をリストします。元ファイルを持っている人は、patchコマンドをdiffファイルと使用することで、元ファイルに変更を追加できます（ファイルにパッチを当てる）。セキュリティ修正プログラム：*パッチ：pch.cのdo_ed_scriptが「!」文字で始まる文字列をブロックしない（CVE-2018-20969） *パッチ：細工されたパッチファイルを処理するときのOSシェルコマンドインジェクション（CVE-2019-13638）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

出典：Red Hat Security Advisory 2019:2798：パッチの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重大度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。パッチプログラムはdiffファイルを元ファイルに適用します。diffコマンドは、元ファイルと変更されたファイルの比較に使用されます。diffはファイルに加えられた変更をリストします。元ファイルを持っている人は、patchコマンドをdiffファイルと使用することで、元ファイルに変更を追加できます（ファイルにパッチを当てる）。セキュリティ修正プログラム：*パッチ：pch.cのdo_ed_scriptが「!」文字で始まる文字列をブロックしない（CVE-2018-20969） *パッチ：細工されたパッチファイルを処理するときのOSシェルコマンドインジェクション（CVE-2019-13638）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

出典: Red Hatセキュリティアドバイザリ2019:2964：patchの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。パッチプログラムはdiffファイルを元ファイルに適用します。diffコマンドは、元ファイルと変更されたファイルの比較に使用されます。diffはファイルに加えられた変更をリストします。元ファイルを持っている人は、patchコマンドをdiffファイルと使用することで、元ファイルに変更を追加できます（ファイルにパッチを当てる）。セキュリティ修正プログラム：*パッチ：pch.cのdo_ed_scriptが「!」文字で始まる文字列をブロックしない（CVE-2018-20969） *パッチ：細工されたパッチファイルを処理するときのOSシェルコマンドインジェクション（CVE-2019-13638）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

patchの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。パッチプログラムはdiffファイルを元ファイルに適用します。diffコマンドは、元ファイルと変更されたファイルの比較に使用されます。diffはファイルに加えられた変更をリストします。元ファイルを持っている人は、patchコマンドをdiffファイルと使用することで、元ファイルに変更を追加できます（ファイルにパッチを当てる）。セキュリティ修正プログラム：*パッチ：pch.cのdo_ed_scriptが「!」文字で始まる文字列をブロックしない（CVE-2018-20969） *パッチ：細工されたパッチファイルを処理するときのOSシェルコマンドインジェクション（CVE-2019-13638）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモートホストにインストールされているパッチのバージョンは 2.8より前です。したがって、SSA:2025-256-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しいパッチパッケージが、Slackware 15.0 で利用可能です。

Tenableは、前述の記述ブロックをパッチセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
129577	Scientific Linux セキュリティ更新: SL7.x x86_64のパッチ（20191003）	Nessus	Scientific Linux Local Security Checks	2019/10/4	2024/4/19	high
130214	Amazon Linux 2：patch（ALAS-2019-1317）	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	high
130743	RHEL 7：patch（RHSA-2019:3757）	Nessus	Red Hat Local Security Checks	2019/11/8	2024/11/7	high
129576	RHEL 7：patch（RHSA-2019:2964）	Nessus	Red Hat Local Security Checks	2019/10/4	2024/11/6	high
145647	CentOS 8：patch（CESA-2019：2798）	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	high
129038	RHEL 8：パッチ（RHSA-2019:2798）	Nessus	Red Hat Local Security Checks	2019/9/19	2024/11/6	high
130744	RHEL 7：patch（RHSA-2019:3758）	Nessus	Red Hat Local Security Checks	2019/11/8	2024/11/8	high
131676	RHEL 7：patch（RHSA-2019:4061）	Nessus	Red Hat Local Security Checks	2019/12/4	2024/11/7	high
129086	Oracle Linux 8：パッチ（ELSA-2019-2798）	Nessus	Oracle Linux Local Security Checks	2019/9/20	2024/10/22	high
129574	Oracle Linux 7：patch（ELSA-2019-2964）	Nessus	Oracle Linux Local Security Checks	2019/10/4	2024/10/23	high
130176	CentOS 7：patch（CESA-2019:2964）	Nessus	CentOS Local Security Checks	2019/10/24	2024/4/17	high
130282	Amazon Linux AMI：patch（ALAS-2019-1312）	Nessus	Amazon Linux Local Security Checks	2019/10/28	2024/4/16	high
264686	Slackware Linux 15.0 パッチの複数の脆弱性SSA:2025-256-01	Nessus	Slackware Local Security Checks	2025/9/13	2025/9/13	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high