elfutils用のこの更新は、次の問題を修正します。

キャッシュサイドチャネル攻撃の軽減：

CVE-2018-16403：サービス拒否を引き起こす可能性のあったヒープベースのバッファオーバーリードを修正しました（bsc#1107067）。

CVE-2016-10254：alloxate_elfでメモリ割り当てエラーを修正しました（bsc#1030472）。

CVE-2019-7665：NT_PLATFORMコアファイルノートはゼロの終端文字列である必要があります（bsc#1125007）。

CVE-2016-10255：libelf_set_rawdata_wrlockのメモリ割り当てエラーを修正しました（bsc#1030476）。

CVE-2019-7150：dwfl_segment_report_moduleで欠落していたチェックを追加しました。これにより、切り捨てられたファイルが読み取られる可能性がありました（bsc#1123685）。

CVE-2018-16062：ヒープバッファオーバーフローを修正しました（bsc#1106390）。

CVE-2017-7611：サービス拒否を引き起こす可能性のあったヒープベースのバッファオーバーリードを修正しました（bsc#1033088）。

CVE-2017-7613：細工されたELFファイルでセクション数とセグメント数の検証を欠落させることにより引き起こされたサービス拒否を修正しました（bsc#1033090）。

CVE-2017-7607：handle_gnu_hasでバッファベースのオーバーフローを修正しました（bsc#1033084）。

CVE-2017-7608：ebl_object_note_type_name()でバッファベースのオーバーフローを修正しました（bsc#1033085）。

CVE-2017-7610：check_groupでバッファベースのオーバーフローを修正しました（bsc#1033087）。

CVE-2018-18521：arlib_add_symbols()関数における複数のゼロ除算の脆弱性を修正しました（bsc#1112723）。

CVE-2017-7612：check_sysv_hash()での細工されたELFファイルによるサービス拒否を修正しました（bsc#1033089）。

CVE-2018-18310：dwfl_segment_report_module.cにおける無効なアドレス読み取りを修正しました（bsc#1111973）。

CVE-2018-18520：修正した内部のarファイルの不適切な処理はファイルです（bsc#1112726）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201710-10（elfutils：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がelfutilsで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、特別に細工されたELFファイルを介してサービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

新しい Upstream リリース。さまざまなバグ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

elfutils用のこの更新は、次の問題を修正します。

修正されたセキュリティ問題：

CVE-2017-7607：handle_gnu_hasでバッファベースのオーバーフローを修正しました（bsc#1033084）

CVE-2017-7608：ebl_object_note_type_name()でバッファベースのオーバーフローを修正しました（bsc#1033085）

CVE-2017-7609：__libelf_decompressでのメモリ割り当てエラーを
修正しました（bsc#1033086）

CVE-2017-7610：check_groupでバッファベースのオーバーフローを修正しました（bsc#1033087）

CVE-2017-7611：細工されたELFファイルによるサービス拒否を修正しました（bsc#1033088）

CVE-2017-7612：check_sysv_hash()での細工されたELFファイルによるサービス拒否を修正しました（bsc#1033089）

CVE-2017-7613：細工されたELFファイルでセクション数とセグメント数の検証を欠落させることにより引き起こされたサービス拒否を修正しました（bsc#1033090）

CVE-2018-16062：/elfutils/libdw/dwarf_getaranges.c：156でのヒープバッファオーバーフローを修正しました（bsc#1106390）

CVE-2018-16402：同じセクションを2回展開しようとする際のサービス拒否/二重解放を修正しました（bsc#1107066）

CVE-2018-16403：readelfでのヒープバッファオーバーフローを修正しました（bsc#1107067）。

CVE-2018-18310：dwfl_segment_report_module.cにおける無効なアドレス読み取りを修正しました（bsc#1111973）。

CVE-2018-18520：修正した内部のarファイルの不適切な処理はファイルです（bsc#1112726）。

CVE-2018-18521：eu-ranlibが使用するarlib_add_symbols()関数のサービス拒否の脆弱性を修正しました（bsc#1112723）

CVE-2019-7150：dwfl_segment_report_moduleが、コアファイルから読み取られたdynデータが切り捨てられているかどうかをチェックしません（bsc#1123685）

CVE-2019-7665：NT_PLATFORMコアファイルノートは、ゼロ終端文字列である必要があります（bsc#1125007）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

インストールされているelfutilsパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- elfutils 0.174のarlib.cにあるarlib_add_symbols()関数にゼロ除算の脆弱性があり、ゼロのsh_entsizeが誤って処理されるため、eu-ranlibで示されるように、リモートの攻撃者が細工されたELFファイルを使用して、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2018-18521）- **討議中** elfutils 0.174のlibelfにあるelf_begin.cのread_long_names関数に過剰なメモリ割り当ての試行が見つかりました。リモートの攻撃者がこの脆弱性を悪用して、メモリ不足の例外を発生させる細工されたelf入力を使用してサービス拒否を引き起こす可能性があります。注：メンテナンス担当者は、これは本当の問題ではなく、割り当てが大きいためASANによって引き起こされた「警告」だと考えています。ASAN_OPTIONS=allocator_may_return_null=1を設定し、リプリケーターを実行しても、何も発生しません。（CVE-2019-7148）- elfutils 0.175のlibdwにあるdwarf_getsrclines.c内のread_srclines関数にヒープベースのバッファオーバーリードが見つかりました。細工された入力がセグメンテーション違反を引き起こし、eu-nmによって示されるように、サービス拒否を引き起こす可能性があります。（CVE-2019-7149）elfutils 0.175に問題が発見されました。dwfl_segment_report_moduleが、コアファイルから読み取られたdynデータが切り捨てられたものかどうかをチェックしないため、libelf/elf32_xlatetom.cのelf64_xlatetom関数でセグメンテーション違反が発生する可能性があります。eu-stackが示すように、細工された入力がプログラムクラッシュ発生させ、サービス拒否を引き起こす可能性があります。（CVE-2019-7150）- elfutils 0.175で、libelfのelf32_xlatetom.cにあるelf32_xlatetom関数にヒープベースのバッファオーバーリードが発見されました。ebl_core_noteが不正な形式のコアファイルノートを拒否しないため、細工されたELF入力により、サービス拒否（プログラムのクラッシュ）につながるセグメンテーションフォールトを引き起こされる可能性があります。（CVE-2019-7665）- 0.168より前のelfutilsでは、elf_getdata.cの__libelf_set_rawdata_wrlock関数により、攻撃者が、細工された（1）sh_offまたは（2）sh_size ELFヘッダー値を使用してメモリ割り当ての失敗をトリガーして、サービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2016-10255）- elfutils 0.168では、readelf.cのhandle_gnu_hash関数により、リモートの攻撃者が、細工されたELFファイルを使用してサービス拒否（ヒープベースのバッファオーバーリードとアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2017-7607）- elfutils 0.168では、eblobjnotetypename.cのebl_object_note_type_name関数により、リモートの攻撃者が、細工されたELFファイルを使用して、サービス拒否（ヒープベースのバッファのオーバーリードとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2017-7608）- elfutils 0.168では、elflint.cのcheck_group関数により、リモートの攻撃者が、細工されたELFファイルを使用してサービス拒否（ヒープベースのバッファオーバーリードとアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2017-7610）- elfutils 0.168では、elflint.cのcheck_symtab_shndx関数により、リモートの攻撃者が、細工されたELFファイルを使用してサービス拒否（ヒープベースのバッファオーバーリードとアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2017-7611）- elfutils 0.168では、elflint.cのcheck_sysv_hash関数により、リモートの攻撃者が、細工されたELFファイルを使用してサービス拒否（ヒープベースのバッファオーバーリードとアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2017-7612）- elfutils 0.168では、elflint.cがセクションの数とセグメントの数を検証しないため、リモートの攻撃者が、細工されたELFファイルを使用してサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2017-7613）- 2018-08-18より前のelfutilsでは、libdwのdwarf_getaranges.cにあるdwarf_getarangesにより、リモートの攻撃者が、細工されたファイルを使用してサービス拒否（ヒープベースのバッファオーバーリード）を引き起こす可能性があります。（CVE-2018-16062）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Agostino Sarubbo氏は、elfutilsが不正な形式の特定のELFファイルを不適切に処理することを発見しました。ユーザーまたは自動化されたシステムが誘導されて特別に細工されたELFファイルを処理すると、elfutilsのクラッシュやリソースの消費が引き起こされ、サービス拒否が発生する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

AddressSanitizerのファジングまたは使用により、ELFオブジェクトを処理するユーティリティのコレクションであるelfutilsに、いくつかの問題が発見されました。

CVE-2019-7665関数elf32_xlatetom()のヒープバッファオーバーフローの問題により、細工されたELF入力がセグメンテーション違反を引き起こす可能性があります。

CVE-2019-7150部分的なコアファイルの動的データ読み込みに対するサニティチェックを追加します。

CVE-2019-7149関数read_srclines()のヒープバッファオーバーフローの問題により、細工されたELF入力がセグメンテーション違反を引き起こす可能性があります。

CVE-2018-18521 ゼロのsh_entsizeを含む細工されたELFファイルを使用することで、リモート攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

CVE-2018-18520ファジングにより、関数elf_endの無効なアドレス参照の問題が発見されました。

CVE-2018-18310ファジングにより、eu-stackの無効なアドレス参照の問題が発見されました。

CVE-2018-16062AddressSanitizerの使用により、ヒープバッファオーバーフローが見つかりました。

CVE-2017-7613ファジングの使用により、割り当て失敗が適切に処理されないことが判明しました。

CVE-2017-7612無効なsh_entsizeを含む細工されたELFファイルの使用により、リモート攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

CVE-2017-7611細工されたELFファイルの使用により、リモート攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

CVE-2017-7610細工されたELFファイルの使用により、リモート攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

CVE-2017-7608ファジングにより、ヒープベースのバッファオーバーフローが検出されました。

Debian 8「Jessie」では、これらの問題はバージョン0.159-4.2+deb8u1で修正されました。

お使いのelfutilsパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2614-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - elfutils 0.168 の readelf.c の handle_gnu_hash 関数により、リモート攻撃者が、細工された ELF ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードとアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-7607)

  - elfutils 0.168 の eblobjnotetypename.c の ebl_object_note_type_name 関数により、リモート攻撃者が、細工された ELF ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードとアプリケーションクラッシュ) を引き起こす可能性があります。
    (CVE-2017-7608)

  - elfutils 0.168 の elf_compress.c が zlib 圧縮係数を検証しないため、リモート攻撃者が細工された ELF ファイルを介してサービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2017-7609)

  - elfutils 0.168 の elflint.c の check_group 関数により、リモート攻撃者が、細工された ELF ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードとアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-7610)

  - elfutils 0.168 の elflint.c の check_symtab_shndx 関数により、リモート攻撃者が、細工された ELF ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードとアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-7611)

  - elfutils 0.168 の elflint.c の check_sysv_hash 関数により、リモート攻撃者が、細工された ELF ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードとアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-7612)

  - elfutils 0.168 の elflint.c がセクション数およびセグメント数を検証しないため、リモート攻撃者が細工された ELF ファイルを介してサービス拒否 (メモリ消費) を引き起こす可能性があります。
    (CVE-2017-7613)

  - 2018 年 8 月 18 日より前の elfutils の libdw における dwarf_getaranges.c の dwarf_getaranges により、リモート攻撃者が、細工されたファイルを介してサービス拒否 (ヒープベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2018-16062)

  - elfutils 0.173のlibelf/elf_end.cにより、リモート攻撃者がサービス拒否（二重解放とアプリケーションクラッシュ）を引き起こしたり、解凍を2回試行するために詳細不明なその他の影響を与えたりする可能性があります。
    (CVE-2018-16402)

  - elfutils 0.173 の libdw が、dwarf_getabbrev.c の dwarf_getabbrev および dwarf_hasattr.c の dwarf_hasattr で属性リストの末尾を不適切にチェックするため、ヒープベースのバッファオーバーリードとアプリケーションクラッシュが発生します。(CVE-2018-16403)

  - v0.174 までの elfutils の libdwfl の dwfl_segment_report_module.c で無効なメモリアドレスデリファレンスが見つかりました。この脆弱性により、consider_notesで実証されているように、攻撃者が細工されたELFファイルでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2018-18310）

  -v0.174までのelfutilsで、libelfの関数elf_endに無効なメモリアドレスデリファレンスが存在します。
    eu-sizeはarファイル内のarファイルをサポートすることを目的としていますが、size.c内のhandle_arはすべての内部エントリを処理する前に外部arファイルを閉じます。この脆弱性により、攻撃者が細工されたELFファイルでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2018-18520）

  - elfutils 0.174 の arlib.c の関数 arlib_add_symbols() のゼロ除算の脆弱性により、リモート攻撃者が細工された ELF ファイルでサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。eu-ranlib が実証しているように、これはゼロ sh_entsize が不適切に処理されるためです。(CVE-2018-18521)

  - elfutils 0.175では、libebl にある eblobjnote.c の ebl_object_note 関数でバッファオーバーリードがあります。
    リモート攻撃者が、この脆弱性を悪用し、細工された elf ファイルを介してサービス拒否を引き起こす可能性があります。これは、eu-readelf で実証済みです。(CVE-2019-7146)

  - elfutils 0.174 の libelf の elf_begin.c の関数 read_long_names で、過剰なメモリ割り当ての試行が発見されました。リモート攻撃者がこの脆弱性を悪用して、メモリ不足の例外を発生させる細工された elf 入力を使用してサービス拒否を引き起こす可能性があります。注: メンテナンス担当者は、これは本当の問題ではなく、割り当てが大きいため ASAN によって引き起こされた警告だと考えています。ASAN_OPTIONS=allocator_may_return_null=1 に設定し、再生装置を実行しても、何も起こりません。(CVE-2019-7148)

  - elfutils 0.175 の libdw の dwarf_getsrclines.c の関数 read_srclines でヒープベースのバッファオーバーリードが発見されました。細工された入力がセグメンテーション違反を引き起こし、サービス拒否を引き起こす可能性があります。これは、eu-nm で実証済みです。(CVE-2019-7149)

  - elfutils 0.175 で問題が見つかりました。dwfl_segment_report_moduleが、コアファイルから読み取られたdynデータが切り捨てられたものかどうかをチェックしないため、libelf/elf32_xlatetom.cのelf64_xlatetom関数でセグメンテーション違反が発生する可能性があります。細工された入力がプログラムのクラッシュを引き起こし、eu-stack で実証されているように、サービス拒否を引き起こす可能性があります。(CVE-2019-7150)

  - elfutils 0.175 では、オーバーフローチェックが不適切なため、負のサイズの memcpy が libelf/note_xlate.h の elf_cvt_note で試行されます。細工された elf 入力がセグメンテーション違反を引き起こし、サービス拒否 (プログラムクラッシュ) が発生します。(CVE-2019-7664)

  - elfutils 0.175 で、libelf の elf32_xlatetom.c にある elf32_xlatetom 関数にヒープベースのバッファオーバーリードが発見されました。ebl_core_note が無効な形式のコアファイルノートを拒否しないため、細工された ELF 入力はセグメンテーション違反を引き起こしサービス拒否 (プログラムクラッシュ) につながる可能性があります。(CVE-2019-7665)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

elfutils用のこの更新は、次の問題を修正します。

修正されたセキュリティ問題：

  - CVE-2017-7607：handle_gnu_hasでバッファベースのオーバーフローを修正しました（bsc#1033084）

  - CVE-2017-7608：ebl_object_note_type_name()でバッファベースのオーバーフローを修正しました（bsc#1033085）

  - CVE-2017-7609：__libelf_decompressでのメモリ割り当てエラーを
    修正しました（bsc#1033086）

  - CVE-2017-7610：check_groupでバッファベースのオーバーフローを修正しました（bsc#1033087）

  - CVE-2017-7611：細工されたELFファイルによるサービス拒否を修正しました（bsc#1033088）

  - CVE-2017-7612：check_sysv_hash()での細工されたELFファイルによるサービス拒否を修正しました（bsc#1033089）

  - CVE-2017-7613：細工されたELFファイルでセクション数とセグメント数の検証を欠落させることにより引き起こされたサービス拒否を修正しました（bsc#1033090）

  - CVE-2018-16062：/elfutils/libdw/dwarf_getaranges.c：156でのヒープバッファオーバーフローを修正しました（bsc#1106390）

  - CVE-2018-16402：同じセクションを2回展開しようとする際のサービス拒否/二重解放を修正しました（bsc#1107066）

  - CVE-2018-16403：readelfでのヒープバッファオーバーフローを修正しました（bsc#1107067）。

  - CVE-2018-18310：dwfl_segment_report_module.cにおける無効なアドレス読み取りを修正しました（bsc#1111973）。

  - CVE-2018-18520：修正した内部のarファイルの不適切な処理はファイルです（bsc#1112726）。

  - CVE-2018-18521：eu-ranlibが使用するarlib_add_symbols()関数のサービス拒否の脆弱性を修正しました（bsc#1112723）

  - CVE-2019-7150：dwfl_segment_report_moduleが、コアファイルから読み取られたdynデータが切り捨てられているかどうかをチェックしません（bsc#1123685）

  - CVE-2019-7665：NT_PLATFORMコアファイルノートは、ゼロ終端文字列である必要があります（bsc#1125007）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
126498	SUSE SLED12 / SLES12セキュリティ更新プログラム：elfutils（SUSE-SU-2019:1733-1）	Nessus	SuSE Local Security Checks	2019/7/5	2024/5/10	medium
103845	GLSA-201710-10：elfutils：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/10/16	2021/1/11	medium
101696	Fedora 26：elfutils（2017-a6f5c8fbf3）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	medium
125921	SUSE SLED15 / SLES15セキュリティ更新プログラム：elfutils（SUSE-SU-2019:1486-1）	Nessus	SuSE Local Security Checks	2019/6/14	2024/5/16	critical
131663	EulerOS 2.0 SP2：elfutils（EulerOS-SA-2019-2510）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
100190	Fedora 25：elfutils（2017-5e4fb05a0a）	Nessus	Fedora Local Security Checks	2017/5/16	2021/1/6	medium
110382	Ubuntu 14.04 LTS / 16.04 LTS : elfutils の脆弱性 (USN-3670-1)	Nessus	Ubuntu Local Security Checks	2018/6/6	2023/10/23	medium
122431	DebianDLA-1689-1: elfutilsのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/2/26	2021/1/11	medium
163686	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: dwarves および elfutils (SUSE-SU-2022:2614-1)	Nessus	SuSE Local Security Checks	2022/8/2	2023/7/14	critical
126061	openSUSEセキュリティ更新プログラム：elfutils（openSUSE-2019-1590）	Nessus	SuSE Local Security Checks	2019/6/20	2024/5/15	critical

検出

プラグインの検索

medium

medium

medium

critical

medium

medium

medium

medium

critical

critical