e2fsprogs 中修复了两个安全问题：

CVE-2015-0247：在 e2fsprogs 中修复了各种堆溢出（fsck，dumpe2fs，e2image）。

CVE-2015-1572：修复了 closefs() 中潜在的缓冲区溢出。
(bsc#918346)

此外，加强了 badblocks 以便与极大分区一起使用。(bsc#932539)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 e2fsprogs 程序包修复了安全漏洞：

libext2fs 库（e2fsprogs 的一部分并由其实用工具使用）受到区块群组描述符信息上的边界检查错误影响，从而导致基于堆的缓冲区溢出。特别构建的文件系统图像可用于触发此漏洞。这是由于对 CVE-2015-0247 的修复不完整所致 (CVE-2015-1572)。

Theodore Ts'o 报告：

在通过 tune2fs 或 debugfs 修改的精心构建的文件系统中，可在通过 closefs() 关闭文件系统时触发缓冲区溢出。

远程主机受到 GLSA-201507-22 中所述漏洞的影响（e2fsprogs：任意代码执行）

    在 libext2fs 库的 closefs.c 中，e2fsprogs 存在基于堆的缓冲区溢出。
  影响：

    本地攻击者可通过特别构建的区块群组描述符执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

This update for e2fsprogs fixes the following issues: Security issues fixed :

  - CVE-2015-0247: Fixed couple of heap overflows in     e2fsprogs (fsck, dumpe2fs, e2image...) (bsc#915402).

  - CVE-2015-1572: Fixed potential buffer overflow in     closefs() (bsc#918346). Bug fixes :

  - bsc#1038194: generic/405 test fails with     /dev/mapper/thin-vol is inconsistent on ext4 file     system.

  - bsc#1009532: resize2fs hangs when trying to resize a     large ext4 file system.

  - bsc#960273: xfsprogs does not call     %{?regenerate_initrd_post}.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for e2fsprogs fixes the following issues :

Security issues fixed :

  - CVE-2015-0247: Fixed couple of heap overflows in     e2fsprogs (fsck, dumpe2fs, e2image...) (bsc#915402).

  - CVE-2015-1572: Fixed potential buffer overflow in     closefs() (bsc#918346).

Bug fixes :

  - bsc#1038194: generic/405 test fails with     /dev/mapper/thin-vol is inconsistent on ext4 file     system.

  - bsc#1009532: resize2fs hangs when trying to resize a     large ext4 file system.

  - bsc#960273: xfsprogs does not call     %(?regenerate_initrd_post).

This update was imported from the SUSE:SLE-15:Update update project.

Jose Duart of the Google Security Team discovered a buffer overflow in in e2fsprogs, a set of utilities for the ext2, ext3, and ext4 file systems. This issue can possibly lead to arbitrary code execution if a malicious device is plugged in, the system is configured to automatically mount it, and the mounting process chooses to run fsck on the device's malicious filesystem.

CVE-2015-1572

Incomplete fix for CVE-2015-0247.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Jose Duart discovered that e2fsprogs incorrectly handled invalid block group descriptor data. A local attacker could use this issue with a crafted filesystem image to possibly execute arbitrary code.
(CVE-2015-0247, CVE-2015-1572).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update provides the following security-fixes for e2fsprogs :

libext2fs: fix potential buffer overflow in closefs() (bsc#918346, CVE-2015-1572) libext2fs: avoid buffer overflow if s_first_meta_bg is too big (bsc#915402, CVE-2015-0247)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

e2fsprogs was updated to fix one security issue.

The following vulnerability was fixed :

  - CVE-2015-1572: A local user could have executed     arbitrary code by causing a crafted block group     descriptor to be marked as dirty. (boo#918346)

このe2fsprogsの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2015-0247：さまざまなヒープオーバーフローが e2fsprogs（fsck、dumpe2fs、e2image...）で修正されました（bsc#915402）。

  - CVE-2015-1572：closefs()でのバッファオーバーフローの可能性を修正しました（bsc#918346）

バグ修正：

  - bsc#1038194: generic/405テストが/dev/mapper/thin-volで失敗します。これはext4ファイルシステムで一貫性がありません。

  - bsc#1009532: 大規模なext4ファイルシステムのサイズを変更しようとすると、resize2fsがハングアップします。

  - bsc#960273: xfsprogsは%(?regenerate_initrd_post)を呼び出しません。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

e2fsprogs用のこの更新プログラムでは、以下の問題が修正されています：修正されたセキュリティ問題：

  - CVE-2015-0247：さまざまなヒープオーバーフローが e2fsprogs（fsck、dumpe2fs、e2image...）で修正されました（bsc#915402）。

  - CVE-2015-1572：closefs()でのバッファオーバーフローの可能性を修正しました（bsc#918346）バグ修正：

  - bsc#1038194：generic/405テストが/dev/mapper/thin-volで失敗します。これはext4ファイルシステムで一貫性がありません。

  - bsc#1009532：大規模なext4ファイルシステムのサイズを変更しようとすると、resize2fsがハングアップします。

  - bsc#960273：xfsprogsは%{?regenerate_initrd_post}を呼び出しません。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Jose Duart 氏は、e2fsprogs が無効なブロックグループ記述子データを不適切に処理することを発見しました。ローカルの攻撃者が、この問題を利用して、細工されたファイルシステムイメージによって任意のコードを実行する可能性があります。
(CVE-2015-0247、CVE-2015-1572)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

e2fsprogs が更新され、1 つのセキュリティの問題が修正されました。

次の脆弱性が修正されました：

- CVE-2015-1572：ローカルのユーザーは細工されたブロックグループ記述子をダーティとしてマークさせることで、任意のコードを実行できた可能性があります。（boo#918346）

この更新は、e2fsprogs に対する以下のセキュリティ修正を提供します：

Libext2fs：closefs() 内のバッファオーバーフロー可能性を修正（bsc#918346、CVE-2015-1572）libext2fs：s_first_meta_bg のサイズ過大時はバッファオーバーフローを回避（bsc#915402、CVE-2015-0247）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Google セキュリティチームの Jose Duart 氏は、ext2、ext3、ext4 ファイルシステム用の一連のユーティリティである、e2fsprogs においてバッファオーバーフローを発見しました。悪意あるデバイスがプラグインされていて、システムがそのデバイスを自動的にマウントするように構成されていて、マウント処理でそのデバイスの悪意のあるファイルシステムで fsck を実行することを選択されている場合、この問題により、任意のコードの実行が引き起こされる可能性があります。

CVE-2015-1572

CVE-2015-0247 に対する不完全な修正

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
85375	SUSE SLED11 / SLES11 安全更新：e2fsprogs (SUSE-SU-2015:1364-1)	Nessus	SuSE Local Security Checks	2015/8/13	2021/1/6	medium
82321	Mandriva Linux 安全公告：e2fsprogs （MDVSA-2015:068）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	medium
81461	FreeBSD：e2fsprogs -- closefs() 中的潜在缓冲区溢出 (2a4bcd7d-bbb8-11e4-903c-080027ef73ec)	Nessus	FreeBSD Local Security Checks	2015/2/24	2021/1/6	medium
84974	GLSA-201507-22 : e2fsprogs：任意代码执行	Nessus	Gentoo Local Security Checks	2015/7/24	2021/1/11	medium
120051	SUSE SLED15 / SLES15 Security Update : e2fsprogs (SUSE-SU-2018:1987-1)	Nessus	SuSE Local Security Checks	2019/1/2	2020/3/20	medium
123227	openSUSE Security Update : e2fsprogs (openSUSE-2019-538)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	medium
82146	Debian DLA-162-1 : e2fsprogs security update	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
81482	Ubuntu 14.04 LTS : e2fsprogs vulnerabilities (USN-2507-1)	Nessus	Ubuntu Local Security Checks	2015/2/24	2023/10/20	critical
84395	SUSE SLED11 / SLES11 Security Update : e2fsprogs (SUSE-SU-2015:1103-1)	Nessus	SuSE Local Security Checks	2015/6/25	2021/1/6	medium
84012	openSUSE Security Update : e2fsprogs (openSUSE-2015-399)	Nessus	SuSE Local Security Checks	2015/6/8	2021/1/19	medium
123227	openSUSEセキュリティ更新プログラム：e2fsprogs (openSUSE-2019-538)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	medium
120051	SUSE SLED15 / SLES15セキュリティ更新プログラム：e2fsprogs (SUSE-SU-2018:1987-1)	Nessus	SuSE Local Security Checks	2019/1/2	2020/3/20	medium
81482	Ubuntu 14.04 LTS : e2fsprogs の脆弱性 (USN-2507-1)	Nessus	Ubuntu Local Security Checks	2015/2/24	2023/10/20	critical
84012	openSUSE セキュリティ更新：e2fsprogs（openSUSE-2015-399）	Nessus	SuSE Local Security Checks	2015/6/8	2021/1/19	medium
84395	SUSE SLED11 / SLES11 セキュリティ更新： e2fsprogs （SUSE-SU-2015:1103-1）	Nessus	SuSE Local Security Checks	2015/6/25	2021/1/6	medium
82146	Debian DLA-162-1：e2fsprogs のセキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

critical

medium

medium

medium