Debian DLA-2996-1：mruby - LTS 安全性更新

critical Nessus Plugin ID 161327

語系：

概要

遠端 Debian 主機上缺少一個或多個安全性更新。

說明

遠端 Debian 9 主機上安裝的多個套件受到 dla-2996 公告中提及的多個弱點影響。

- 在 mruby 1.2.0 及之前版本版中，gc.c 中的 mark_context_stack 函式可讓攻擊者透過建構的 .rb 檔案造成拒絕服務 (堆積型釋放後使用和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-9527)

- 在存在深度範圍巢狀的情況下處理 OP_GETUPVAR 時，mruby 1.4.0 及之前版本的 src/vm.c: : mrb_vm_exec() 中出現整數溢位弱點，進而導致釋放後使用問題。攻擊者可以透過執行 Ruby 程式碼來利用此弱點執行任意程式碼。(CVE-2018-10191)

- mruby 1.4.1 的 kernel.c 中的 init_copy 函式可以對 TT_ICLASS 物件進行 initialize_copy 呼叫，進而允許攻擊者造成拒絕服務 (mrb_hash_keys 未初始化指標和應用程式損毀)，或可能造成其他不明影響。(CVE-2018-11743)

- 在 mruby 1.4.1 中發現一個問題。mrb_class_real 中有一個 NULL 指標解除參照弱點，這是因為 class.c 未正確支援 BasicObject 類別所致。(CVE-2018-12249)

- mruby 1.4.1 的 mrbgems/mruby-sprintf/src/sprintf.c 的 CHECK 巨集中有一個可能會導致超出邊界記憶體存取的帶正負號的整數溢位弱點，這是因為 string.c 中的 mrb_str_resize 函式未檢查負數長度所致。(CVE-2018-14337)

- mruby 2.1.2-rc 及之前版本的 mrb_yield_with_class 函式中有一個堆積型緩衝區溢位，這是因為錯誤處理 VM 堆疊所致。此弱點可透過 stack_copy 函式觸發。(CVE-2020-15866)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。