通過模糊處理或使用 AddressSanitizer 在 elfutils (一種用於處理 ELF 物件的公用程式集合) 中發現數個問題。CVE-2019-7665 因為 elf32_xlatetom() 函式中的堆積緩衝區溢位問題，特製的 ELF 輸入可能導致分割錯誤。CVE-2019-7150 新增完整性檢查，以讀取部分核心文件動態資料。CVE-2019-7149 因為 read_srclines() 函式中的堆積緩衝區溢位問題，特製的 ELF 輸入可能導致分割錯誤。CVE-2018-18521 透過使用包含零 sh_entsize 的特製 ELF 檔案，除以零弱點可讓遠端攻擊者導致拒絕服務 (應用程式損毀)。CVE-2018-18520 透過模糊測試，發現 elf_end 函式中一個無效地址解除參照問題。CVE-2018-18310 透過模糊測試，發現 eu-stack 函式中一個無效地址讀取問題。CVE-2018-16062 透過使用 AddressSanitizer，發現一個堆積緩衝區溢位。CVE-2017-7613 透過模糊測試，發現未正確處理配置錯誤。CVE-2017-7612 透過使用包含無效 sh_entsize 的特製 ELF 檔案，遠端攻擊者可導致拒絕服務 (應用程式損毀)。CVE-2017-7611 透過使用特製的 ELF 檔案，遠端攻擊者可導致拒絕服務 (應用程式損毀)。CVE-2017-7610 透過使用特製的 ELF 檔案，遠端攻擊者可導致拒絕服務 (應用程式損毀)。CVE-2017-7608 透過模糊測試，偵測到一個堆積型緩衝區溢位。針對 Debian 8「Jessie」，這些問題已在 0.159-4.2+deb8u1 版本中修正。建議您升級 elfutils 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1689-1：elfutils 安全性更新

medium Nessus Plugin ID 122431

找不到變更記錄