elfutilsがDWARFのアドレス範囲情報を読み取る方法に、領域外読み取りが発見されました。dwarf_getaranges.cの関数dwarf_getaranges()は、ELFセクションの制限を越えて読み取るかどうかを適切にチェックしません。攻撃者がこの欠陥を使用して、細工されたファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-16062）elfutils 0.173のlibelf/elf_end.cは、2回展開しようとするため、リモートの攻撃者が、サービス拒否（二重解放およびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2018-16402）elfutils 0.173のlibdwは、dwarf_getabbrev.cのdwarf_getabbrevおよびdwarf_hasattr.cのdwarf_hasattrで、属性リストの末尾を不適切にチェックするため、ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュを引き起こす可能性があります。（CVE-2018-16403）v0.174までのelfutilsでは、libdwflのdwfl_segment_report_module.cに無効なメモリアドレスのデリファレンスが見つかりました。この脆弱性により、consider_notesで示されているように、攻撃者が細工されたELFファイルでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2018-18310）v0.174までのelfutilsでは、無効なメモリアドレスのデリファレンスがlibelfのelf_end関数にあります。eu-sizeはarファイル内のarファイルをサポートすることを目的としていますが、size.c内のhandle_arはすべての内部エントリを処理する前に外部arファイルを閉じます。この脆弱性により、攻撃者が細工されたELFファイルでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2018-18520） elfutils 0.174でarlib.cの関数arlib_add_symbols()にあるdivide-by-zeroの脆弱性によって、zero sh_entsizeが誤って処理されるため、eu-ranlibに示されるように、細工されたELFファイルでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2018-18521）elfutils 0.175でlibdwのdwarf_getsrclines.cにある関数read_srclinesに、ヒープベースのバッファオーバーリードが発見されました。細工された入力がセグメンテーション違反を引き起こし、eu-nmによって示されるように、サービス拒否につながる可能性があります。（CVE-2019-7149）elfutils 0.175に問題が発見されました。dwfl_segment_report_moduleが、コアファイルから読み取られたdynデータが切り捨てられたものかどうかをチェックしないため、libelf/elf32_xlatetom.cのelf64_xlatetom関数でセグメンテーション違反が発生する可能性があります。細工された入力がプログラムのクラッシュを引き起こし、eu-stackに示されているように、サービス拒否につながる可能性があります。（CVE-2019-7150）elfutils 0.175で、オーバーフローチェックが適切に行われないため、libelf/note_xlate.hのelf_cvt_noteで負のサイズのmemcpyが試行されます。細工されたelf入力がセグメンテーション違反を引き起こし、サービス拒否（プログラムクラッシュ）につながる可能性があります。（CVE-2019-7664）elfutils 0.175で、libelfのelf32_xlatetom.cにあるelf32_xlatetom関数にヒープベースのバッファオーバーリードが発見されました。ebl_core_noteが無効な形式のコアファイルノートを拒否しないため、細工されたELF入力はセグメンテーション違反を引き起こしサービス拒否（プログラムクラッシュ）につながる可能性があります。（CVE-2019-7665）

elfutilsの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。elfutilsパッケージには、実行可能コードの作成と保守に関連する多数のユーティリティプログラムとライブラリが含まれています。次のパッケージが新しいアップストリームバージョンにアップグレードされました：elfutils（0.176）。（BZ#1683705）セキュリティ修正プログラム：* elfutils：libeblにあるeblobjnote.cのebl_object_note関数でのバッファオーバーリード（CVE-2019-7146）* elfutils：libdwのdwarf_getsrclines.cのread_srclinesにおけるヒープベースのバッファオーバーリード（CVE-2019-7149）* elfutils：libelf/elf32_xlatetom.cのelf64_xlatetomにおけるセグメンテーション違反（CVE-2019-7150）* elfutils：libelf/note_xlate.hのelf_cvt_noteにおける領域外書き込み（CVE-2019-7664）* elfutils：elf32_xlatetom.cのelf32_xlatetom関数におけるヒープベースのバッファオーバーリード（CVE-2019-7665）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2614-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - elfutils 0.168 の readelf.c の handle_gnu_hash 関数により、リモート攻撃者が、細工された ELF ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードとアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-7607)

  - elfutils 0.168 の eblobjnotetypename.c の ebl_object_note_type_name 関数により、リモート攻撃者が、細工された ELF ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードとアプリケーションクラッシュ) を引き起こす可能性があります。
    (CVE-2017-7608)

  - elfutils 0.168 の elf_compress.c が zlib 圧縮係数を検証しないため、リモート攻撃者が細工された ELF ファイルを介してサービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2017-7609)

  - elfutils 0.168 の elflint.c の check_group 関数により、リモート攻撃者が、細工された ELF ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードとアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-7610)

  - elfutils 0.168 の elflint.c の check_symtab_shndx 関数により、リモート攻撃者が、細工された ELF ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードとアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-7611)

  - elfutils 0.168 の elflint.c の check_sysv_hash 関数により、リモート攻撃者が、細工された ELF ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードとアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-7612)

  - elfutils 0.168 の elflint.c がセクション数およびセグメント数を検証しないため、リモート攻撃者が細工された ELF ファイルを介してサービス拒否 (メモリ消費) を引き起こす可能性があります。
    (CVE-2017-7613)

  - 2018 年 8 月 18 日より前の elfutils の libdw における dwarf_getaranges.c の dwarf_getaranges により、リモート攻撃者が、細工されたファイルを介してサービス拒否 (ヒープベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2018-16062)

  - elfutils 0.173のlibelf/elf_end.cにより、リモート攻撃者がサービス拒否（二重解放とアプリケーションクラッシュ）を引き起こしたり、解凍を2回試行するために詳細不明なその他の影響を与えたりする可能性があります。
    (CVE-2018-16402)

  - elfutils 0.173 の libdw が、dwarf_getabbrev.c の dwarf_getabbrev および dwarf_hasattr.c の dwarf_hasattr で属性リストの末尾を不適切にチェックするため、ヒープベースのバッファオーバーリードとアプリケーションクラッシュが発生します。(CVE-2018-16403)

  - v0.174 までの elfutils の libdwfl の dwfl_segment_report_module.c で無効なメモリアドレスデリファレンスが見つかりました。この脆弱性により、consider_notesで実証されているように、攻撃者が細工されたELFファイルでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2018-18310）

  -v0.174までのelfutilsで、libelfの関数elf_endに無効なメモリアドレスデリファレンスが存在します。
    eu-sizeはarファイル内のarファイルをサポートすることを目的としていますが、size.c内のhandle_arはすべての内部エントリを処理する前に外部arファイルを閉じます。この脆弱性により、攻撃者が細工されたELFファイルでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2018-18520）

  - elfutils 0.174 の arlib.c の関数 arlib_add_symbols() のゼロ除算の脆弱性により、リモート攻撃者が細工された ELF ファイルでサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。eu-ranlib が実証しているように、これはゼロ sh_entsize が不適切に処理されるためです。(CVE-2018-18521)

  - elfutils 0.175では、libebl にある eblobjnote.c の ebl_object_note 関数でバッファオーバーリードがあります。
    リモート攻撃者が、この脆弱性を悪用し、細工された elf ファイルを介してサービス拒否を引き起こす可能性があります。これは、eu-readelf で実証済みです。(CVE-2019-7146)

  - elfutils 0.174 の libelf の elf_begin.c の関数 read_long_names で、過剰なメモリ割り当ての試行が発見されました。リモート攻撃者がこの脆弱性を悪用して、メモリ不足の例外を発生させる細工された elf 入力を使用してサービス拒否を引き起こす可能性があります。注: メンテナンス担当者は、これは本当の問題ではなく、割り当てが大きいため ASAN によって引き起こされた警告だと考えています。ASAN_OPTIONS=allocator_may_return_null=1 に設定し、再生装置を実行しても、何も起こりません。(CVE-2019-7148)

  - elfutils 0.175 の libdw の dwarf_getsrclines.c の関数 read_srclines でヒープベースのバッファオーバーリードが発見されました。細工された入力がセグメンテーション違反を引き起こし、サービス拒否を引き起こす可能性があります。これは、eu-nm で実証済みです。(CVE-2019-7149)

  - elfutils 0.175 で問題が見つかりました。dwfl_segment_report_moduleが、コアファイルから読み取られたdynデータが切り捨てられたものかどうかをチェックしないため、libelf/elf32_xlatetom.cのelf64_xlatetom関数でセグメンテーション違反が発生する可能性があります。細工された入力がプログラムのクラッシュを引き起こし、eu-stack で実証されているように、サービス拒否を引き起こす可能性があります。(CVE-2019-7150)

  - elfutils 0.175 では、オーバーフローチェックが不適切なため、負のサイズの memcpy が libelf/note_xlate.h の elf_cvt_note で試行されます。細工された elf 入力がセグメンテーション違反を引き起こし、サービス拒否 (プログラムクラッシュ) が発生します。(CVE-2019-7664)

  - elfutils 0.175 で、libelf の elf32_xlatetom.c にある elf32_xlatetom 関数にヒープベースのバッファオーバーリードが発見されました。ebl_core_note が無効な形式のコアファイルノートを拒否しないため、細工された ELF 入力はセグメンテーション違反を引き起こしサービス拒否 (プログラムクラッシュ) につながる可能性があります。(CVE-2019-7665)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 3575アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - elfutils: libeblにあるeblobjnote.cのebl_object_note関数でのバッファオーバーリード（CVE-2019-7146）

  - elfutils: libdwのdwarf_getsrclines.cのread_srclinesにおけるヒープベースのバッファオーバーリード（CVE-2019-7149）

  - elfutils: libelf/elf32_xlatetom.cのelf64_xlatetomにおけるセグメンテーション違反（CVE-2019-7150）

  - elfutils: libelf/note_xlate.hのelf_cvt_noteにおける領域外書き込み（CVE-2019-7664）

  - elfutils: elf32_xlatetom.cのelf32_xlatetom関数におけるヒープベースのバッファオーバーリード（CVE-2019-7665）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
elfutils（0.176）。

セキュリティ修正プログラム:

  - elfutils: 細工されたファイルを介したlibdw/dwarf_getaranges.c:dwarf_getaranges()によるヒープベースのバッファオーバーリード（CVE-2018-16062）

  - elfutils: 細工されたELFのセクションの二重解凍による二重解放により、クラッシュが発生する（CVE-2018-16402）

  - elfutils: libdw/dwarf_getabbrev.cおよびlibwd/dwarf_hasattr.cのヒープベースのバッファオーバーリードにより、クラッシュが発生（CVE-2018-16403）

  - elfutils: libdwflのdwfl_segment_report_module.cで無効なメモリアドレスデリファレンスが見つかりました（CVE-2018-18310）

  - elfutils: eu-sizeは再帰的なarファイルを処理できない（CVE-2018-18520）

  - elfutils: arlib.cのarlib_add_symbols関数におけるゼロ除算エラー（CVE-2018-18521）

  - elfutils: libdwのdwarf_getsrclines.cのread_srclinesにおけるヒープベースのバッファオーバーリード（CVE-2019-7149）

  - elfutils: libelf/elf32_xlatetom.cのelf64_xlatetomにおけるセグメンテーション違反（CVE-2019-7150）

  - elfutils: libelf/note_xlate.hのelf_cvt_noteにおける領域外書き込み（CVE-2019-7664）

  - elfutils: elf32_xlatetom.cのelf32_xlatetom関数におけるヒープベースのバッファオーバーリード（CVE-2019-7665）

elfutilsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。elfutilsパッケージには、実行可能コードの作成と保守に関連する多数のユーティリティプログラムとライブラリが含まれています。次のパッケージが新しいアップストリームバージョンにアップグレードされました：elfutils（0.176）。（BZ#1676504）セキュリティ修正プログラム：* elfutils：細工されたファイルを介したlibdw/ dwarf_getaranges.c:dwarf_getaranges()におけるヒープベースのバッファオーバーリード（CVE-2018-16062）* elfutils：細工されたELFのセクションの二重解凍による二重解放により、クラッシュが発生（CVE-2018-16402）* elfutils：libdw/dwarf_getabbrev.cおよびlibwd/dwarf_hasattr.cのヒープベースのバッファオーバーリードにより、クラッシュが発生（CVE-2018-16403）* elfutils：libdwflのdwfl_segment_report_module.cで無効なメモリアドレスデリファレンスが見つかりました（CVE-2018-18310） * elfutils：eu-sizeは再帰的なarファイルを処理できない（CVE-2018-18520）* elfutils：arlib.cのarlib_add_symbols関数におけるゼロ除算エラー（CVE-2018-18521）* libdwのdwarf_getsrclines.cのread_srclinesにおけるヒープベースのバッファオーバーリード（CVE-2019-7149）* elfutils：libelf/elf32_xlatetom.cのelf64_xlatetomにおけるセグメンテーション違反（CVE-2019-7150）* elfutils：libelf/note_xlate.hのelf_cvt_noteにおける領域外書き込み（CVE-2019-7664）* elfutils：elf32_xlatetom.cのelf32_xlatetom関数におけるヒープベースのバッファオーバーリード（CVE-2019-7665）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

新しい Upstream リリース 0.176。CVE-2019-7146、CVE-2019-7148、CVE-2019-7149、CVE-2019-7150、CVE-2019-7664およびCVE-2019-7665を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2197 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2018 年 8 月 18 日より前の elfutils の libdw における dwarf_getaranges.c の dwarf_getaranges により、リモート攻撃者が、細工されたファイルを介してサービス拒否 (ヒープベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2018-16062)

  - elfutils 0.173のlibelf/elf_end.c により、リモート攻撃者がサービス拒否 (二重解放とアプリケーションクラッシュ) を引き起こしたり、解凍を2回試行するために詳細不明なその他の影響を与えたりする可能性があります。
    (CVE-2018-16402)

  - elfutils 0.173 の libdw が、dwarf_getabbrev.c の dwarf_getabbrev および dwarf_hasattr.c の dwarf_hasattr で属性リストの末尾を不適切にチェックするため、ヒープベースのバッファオーバーリードとアプリケーションクラッシュが発生します。(CVE-2018-16403)

  - v0.174 までの elfutils で、libelf の関数 elf_end に無効なメモリアドレスデリファレンスが存在します。
    eu-size は ar ファイル内の ar ファイルをサポートすることを目的としていますが、size.c 内の handle_ar はすべての内部エントリを処理する前に外部 ar ファイルを閉じます。この脆弱性により、攻撃者が細工された ELF ファイルでサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-18520)

  - elfutils 0.175 で、libelf の elf32_xlatetom.c にある elf32_xlatetom 関数にヒープベースのバッファオーバーリードが発見されました。ebl_core_note が無効な形式のコアファイルノートを拒否しないため、細工された ELF 入力はセグメンテーション違反を引き起こしサービス拒否 (プログラムクラッシュ) につながる可能性があります。(CVE-2019-7665)

  - v0.174 までの elfutils の libdwfl の dwfl_segment_report_module.c で無効なメモリアドレスデリファレンスが見つかりました。この脆弱性により、consider_notes で実証されているように、攻撃者が細工された ELF ファイルでサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-18310)

  - elfutils 0.174 の arlib.c の関数 arlib_add_symbols() のゼロ除算の脆弱性により、リモート攻撃者が細工された ELF ファイルでサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。eu-ranlib が実証しているように、これはゼロ sh_entsize が不適切に処理されるためです。(CVE-2018-18521)

  - elfutils 0.175 の libdw の dwarf_getsrclines.c の関数 read_srclines でヒープベースのバッファオーバーリードが発見されました。細工された入力がセグメンテーション違反を引き起こし、サービス拒否を引き起こす可能性があります。これは、eu-nm で実証済みです。(CVE-2019-7149)

  - elfutils 0.175 で問題が見つかりました。dwfl_segment_report_moduleが、コアファイルから読み取られたdynデータが切り捨てられたものかどうかをチェックしないため、libelf/elf32_xlatetom.c のelf64_xlatetom関数でセグメンテーション違反が発生する可能性があります。細工された入力がプログラムのクラッシュを引き起こし、eu-stack で実証されているように、サービス拒否を引き起こす可能性があります。(CVE-2019-7150)

  - elfutils 0.175 では、オーバーフローチェックが不適切なため、負のサイズの memcpy が libelf/note_xlate.h の elf_cvt_note で試行されます。細工された elf 入力がセグメンテーション違反を引き起こし、サービス拒否 (プログラムクラッシュ) が発生します。(CVE-2019-7664)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3575 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - elfutils 0.175 で、libelf の elf32_xlatetom.c にある elf32_xlatetom 関数にヒープベースのバッファオーバーリードが発見されました。ebl_core_note が無効な形式のコアファイルノートを拒否しないため、細工された ELF 入力はセグメンテーション違反を引き起こしサービス拒否 (プログラムクラッシュ) につながる可能性があります。(CVE-2019-7665)

  - elfutils 0.175 の libdw の dwarf_getsrclines.c の関数 read_srclines でヒープベースのバッファオーバーリードが発見されました。細工された入力がセグメンテーション違反を引き起こし、サービス拒否を引き起こす可能性があります。これは、eu-nm で実証済みです。(CVE-2019-7149)

  - elfutils 0.175 で問題が見つかりました。dwfl_segment_report_moduleが、コアファイルから読み取られたdynデータが切り捨てられたものかどうかをチェックしないため、libelf/elf32_xlatetom.c のelf64_xlatetom関数でセグメンテーション違反が発生する可能性があります。細工された入力がプログラムのクラッシュを引き起こし、eu-stack で実証されているように、サービス拒否を引き起こす可能性があります。(CVE-2019-7150)

  - elfutils 0.175 では、オーバーフローチェックが不適切なため、負のサイズの memcpy が libelf/note_xlate.h の elf_cvt_note で試行されます。細工された elf 入力がセグメンテーション違反を引き起こし、サービス拒否 (プログラムクラッシュ) が発生します。(CVE-2019-7664)

  - elfutils 0.175では、libebl にある eblobjnote.c の ebl_object_note 関数でバッファオーバーリードがあります。
    リモート攻撃者が、この脆弱性を悪用し、細工された elf ファイルを介してサービス拒否を引き起こす可能性があります。これは、eu-readelf で実証済みです。(CVE-2019-7146)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

elfutilsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。elfutilsパッケージには、実行可能コードの作成と保守に関連する多数のユーティリティプログラムとライブラリが含まれています。次のパッケージが新しいアップストリームバージョンにアップグレードされました：elfutils（0.176）。（BZ#1676504）セキュリティ修正プログラム：* elfutils：細工されたファイルを介したlibdw/ dwarf_getaranges.c:dwarf_getaranges()におけるヒープベースのバッファオーバーリード（CVE-2018-16062）* elfutils：細工されたELFのセクションの二重解凍による二重解放により、クラッシュが発生（CVE-2018-16402）* elfutils：libdw/dwarf_getabbrev.cおよびlibwd/dwarf_hasattr.cのヒープベースのバッファオーバーリードにより、クラッシュが発生（CVE-2018-16403）* elfutils：libdwflのdwfl_segment_report_module.cで無効なメモリアドレスデリファレンスが見つかりました（CVE-2018-18310） * elfutils：eu-sizeは再帰的なarファイルを処理できない（CVE-2018-18520）* elfutils：arlib.cのarlib_add_symbols関数におけるゼロ除算エラー（CVE-2018-18521）* libdwのdwarf_getsrclines.cのread_srclinesにおけるヒープベースのバッファオーバーリード（CVE-2019-7149）* elfutils：libelf/elf32_xlatetom.cのelf64_xlatetomにおけるセグメンテーション違反（CVE-2019-7150）* elfutils：libelf/note_xlate.hのelf_cvt_noteにおける領域外書き込み（CVE-2019-7664）* elfutils：elf32_xlatetom.cのelf32_xlatetom関数におけるヒープベースのバッファオーバーリード（CVE-2019-7665）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
130233	Amazon Linux 2：elfutils（ALAS-2019-1337）	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	critical
130553	RHEL 8：elfutils（RHSA-2019:3575）	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/15	medium
163686	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: dwarves および elfutils (SUSE-SU-2022:2614-1)	Nessus	SuSE Local Security Checks	2022/8/2	2023/7/14	critical
164573	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2024/4/10	critical
145645	CentOS 8：elfutils（CESA-2019：3575）	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	medium
128214	Scientific Linux セキュリティ更新: SL7.x x86_64のelfutils（20190806）	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical
127696	RHEL 7：elfutils（RHSA-2019:2197）	Nessus	Red Hat Local Security Checks	2019/8/12	2024/5/6	critical
122279	Fedora 29：elfutils（2019-44a9d99647）	Nessus	Fedora Local Security Checks	2019/2/19	2020/2/12	medium
180848	Oracle Linux 7: elfutils (ELSA-2019-2197)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
164581	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.10.9)	Nessus	Misc.	2022/9/1	2024/5/16	critical
180659	Oracle Linux 8: elfutils (ELSA-2019-3575)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
128375	CentOS 7：elfutils（CESA-2019:2197）	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	critical
164608	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2024/5/14	critical

検出

プラグインの検索

critical

medium

critical

critical

medium

critical

critical

medium

critical

critical

medium

critical

critical