このパッチの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2018-1000156：悪意のあるパッチファイルによって、任意のコマンドが実行されました（bsc#1088420）。

  - CVE-2018-6951：pch.cのintuit_diff_type関数のNULLポインター逆参照を修正しました（bsc#1080918）。

  - CVE-2016-10713：pch.cのpch_write_line()内の領域外アクセスを修正しました（bsc#1080918）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このパッチの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-1000156：悪意のあるパッチファイルによって、任意のコマンドが実行されました（bsc#1088420）。

  - CVE-2018-6951：pch.cのintuit_diff_type関数のNULLポインター逆参照を修正しました（bsc#1080918）。

  - CVE-2016-10713：pch.cのpch_write_line()内の領域外アクセスを修正しました（bsc#1080918）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

CVE-2016-10713、CVE-2018-6951、CVE-2018-6952のセキュリティ修正を含む、新しいUpstreamリリース

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

パッチが特定のファイルを不適切に処理することがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。
(CVE-2016-10713)

パッチが特定の入力の検証を不適切に処理することがわかりました。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2018-1000156）

パッチが特定の入力を不適切に処理することがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。
(CVE-2018-6951)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201904-17に記載されている脆弱性に影響されています。（Patch：複数の脆弱性）Patchで複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.7.6までの GNU パッチで問題が見つかりました。NULL ポインターデリファレンスに関連するセグメンテーション違反が存在します。これは、別名 mangled rename 問題により、pch.c の intuit_diff_type 関数でサービス拒否を引き起こします。CVE-2018-6951

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

CVE-2018-6951とCVE-2018-6952のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているパッチパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualization for ARM 64は次の脆弱性の影響を受けます。- パッチがパッチファイルを処理する方法に、NULLポインターデリファレンスの欠陥が発見されました。攻撃者がこの欠陥を悪用して、細工されたパッチを処理するよう誘導することで、パッチをクラッシュさせる可能性があります。（CVE-2018-6951）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

NVD による報告：

2.7.6によりGNUパッチで問題が発見されました。NULLポインターデリファレンスに関連するセグメンテーション違反があり、pch.cのintuit_diff_type関数でサービス拒否を引き起こします。これは別名「マングルされた名前の変更」の問題です。

2.7.6により、二重解放がGNUパッチのpch.cのanother_hunk関数に存在します。

GNU Patchバージョン2.7.6には、パッチファイルの処理時に入力検証の脆弱性があります。特に、EDITOR_PROGRAMの呼び出し（edを使用）によりコードが実行される可能性があります。この攻撃は、パッチユーティリティで処理されたパッチファイルを介して悪用される可能性があります。
これは、FreeBSDのCVE-2015-1418と同様ですが、共通祖先を共有しているものの、コードベースは時間の経過と共に異なっていきます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109549	SUSE SLED12 / SLES12セキュリティ更新プログラム：patch（SUSE-SU-2018:1128-1）	Nessus	SuSE Local Security Checks	2018/5/3	2024/10/14	high
109540	openSUSEセキュリティ更新プログラム：patch（openSUSE-2018-416）	Nessus	SuSE Local Security Checks	2018/5/3	2024/10/14	high
106915	Fedora 27：patch（2018-b127e58641）	Nessus	Fedora Local Security Checks	2018/2/21	2021/1/6	high
109002	Ubuntu 14.04LTS / 16.04LTS: Patchの脆弱性（USN-3624-1）	Nessus	Ubuntu Local Security Checks	2018/4/11	2024/8/27	high
124130	GLSA-201904-17：Patch：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/4/18	2024/6/3	high
255631	Linux Distros のパッチ未適用の脆弱性: CVE-2018-6951	Nessus	Misc.	2025/8/26	2025/9/2	high
118245	Fedora 27：パッチ（2018-d547a126e7）	Nessus	Fedora Local Security Checks	2018/10/22	2024/7/30	high
120761	Fedora 28：パッチ（2018-c255f16bfe）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	high
131508	EulerOS Virtualization for ARM 64 3.0.3.0：パッチ（EulerOS-SA-2019-2343）	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high
118902	FreeBSD: patch -- 複数の脆弱性（791841a3-d484-4878-8909-92ef9ce424f4）	Nessus	FreeBSD Local Security Checks	2018/11/13	2024/7/23	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high