Fix security issues.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in libtskfs.a in The Sleuth Kit (TSK) from release 4.0.2 through to 4.6.1. An out-     of-bounds read of a memory region was found in the function ntfs_fix_idxrec in tsk/fs/ntfs_dent.cpp which     could be leveraged by an attacker to disclose information or manipulated to read from unmapped memory     causing a denial of service. (CVE-2018-11737)

Note that Nessus relies on the presence of the package as reported by the vendor.

セキュリティ問題を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - リリース 4.0.2 から 4.6.1までの The Sleuth KitTSKの libtskfs.a に問題が見つかりました。tsk/fs/ntfs_dent.cpp の ntfs_fix_idxrec 関数でメモリ領域の領域外読み取りが見つかりました。これが攻撃者に利用されると、情報漏洩が発生したり、マップされていないメモリから読み取るように操作されたりして、サービス拒否を引き起こす可能性があります。CVE-2018-11737

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在版本 4.0.2 到 4.6.1期間在 The Sleuth Kit (TSK) 的 libtskfs.a 中發現一個問題。在 tsk/fs/ntfs_dent.cpp 的 ntfs_fix_idxrec 函式中發現記憶體區域超出邊界讀取問題攻擊者可利用此問題洩漏資訊或操控其從未對應的記憶體讀取進而造成拒絕服務。 (CVE-2018-11737)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 The Sleuth Kit (TSK) 版本 4.0.24.6.1至 的 libtskfs.a 中发现一个问题。在 tsk/fs/ntfs_dent.cpp 的函数 ntfs_fix_idxrec 中发现内存区域越界读取可能会被攻击者利用泄露信息或被操纵从未映射的内存读取从而导致拒绝服务。 (CVE-2018-11737)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112098	Fedora 27 : sleuthkit (2018-7270b39f50)	Nessus	Fedora Local Security Checks	2018/8/24	2024/8/14	high
254664	Linux Distros Unpatched Vulnerability : CVE-2018-11737	Nessus	Misc.	2025/8/25	2025/9/2	high
120692	Fedora 28 : sleuthkit (2018-a94297f037)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	high
112098	Fedora 27：sleuthkit（2018-7270b39f50）	Nessus	Fedora Local Security Checks	2018/8/24	2024/8/14	high
120692	Fedora 28：sleuthkit（2018-a94297f037）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	high
254664	Linux Distros のパッチ未適用の脆弱性: CVE-2018-11737	Nessus	Misc.	2025/8/25	2025/9/2	high
254664	Linux Distros 未修補的弱點：CVE-2018-11737	Nessus	Misc.	2025/8/25	2025/9/2	high
254664	Linux Distros 未修补的漏洞：CVE-2018-11737	Nessus	Misc.	2025/8/25	2025/9/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high