elfutils-0.176-2.el7

以下項目について対処しました。

[Security Fix]
- elfutils の libdw の dwarf_getaranges.c の dwarf_getaranges には、
巧妙に細工されたファイルによって、リモートの攻撃者がサービス拒否
（ヒープベースのバッファオーバーリード）を引き起こす脆弱性があり
ます。(CVE-2018-16062)

- elfutils の libelf/elf_end.c には、伸長を二度試みようとするため、
リモートの攻撃者がサービス拒否 (二重開放とアプリケーションのクラッ
シュ) を引き起こす、あるいは詳細不明な他の影響を与えかねない脆弱性
があります。(CVE-2018-16402)

- elfutils の libdw は、dwarf_getabbrev in dwarf_getabbrev.c and
dwarf_hasattr in dwarf_hasattr.c で属性リストの終端を誤ってチェッ
クしており、ヒープベースのバッファオーバーリードとアプリケーション
のクラッシュにつながる脆弱性があります。(CVE-2018-16403)

- elfutils の libdwfl の dwfl_segment_report_module.c には不正なメ
モリアドレスのデリファレンスが存在し、巧妙に細工された ELF ファイル
によって，攻撃者がサービス拒否 (アプリケーションのクラッシュ) を引き
起こす脆弱性があります。(CVE-2018-18310)

- elfutils の libelf の elf_end 関数には不正なメモリアドレスデリファ
レンスが存在し、eu-size が ar ファイルの内部で ar ファイルをサポート
するように意図されているのにもかかわらず、すべての内部のエントリを処
理する前に、size.c の handle_ar が外部の ar ファイルを閉じてしまいま
す。巧妙に細工された ELF ファイルによって、攻撃者がサービス拒否 (アプ
リケーションのクラッシュ) を引き起こす脆弱性があります。
(CVE-2018-18520)

- elfutils の arlib.c の arlib_add_symbols() 関数にはゼロ除算の問題が
あり、巧妙に細工された ELF ファイルによって、リモートの攻撃者がサー
ビス拒否 (アプリケーションのクラッシュ) を引き起こす脆弱性があります。
(CVE-2018-18521)

- elfutils の libdw の dwarf_getsrclines.c 関数には、ヒープベースの
バッファオーバーフローが存在し、巧妙に細工された入力がセグメンテー
ションフォールトを引き起こし、サービス拒否につながる脆弱性があります。
(CVE-2019-7149)

- elfutils の libelf/elf32_xlatetom.c 関数にはセグメンテーションフォー
ルトを引き起こす問題があり、巧妙に細工された入力によってプログラムを
クラッシュさせ、サービス拒否につながる脆弱性があります。
(CVE-2019-7150)

- elfutils には、誤ったオーバーフローのチェックのため、負のサイズの
memcpy を試み、巧妙に細工された ELF の入力によって、セグメンテーション
フォールトを引き起こし、サービス拒否 (プログラムのクラッシュ) につなが
る脆弱性があります。(CVE-2019-7664)

- elfutils の libelf の elf32_xlatetom.c の elf32_xlatetom 関数には、
ヒープベースのバッファオーバーリードが存在し、巧妙に細工された ELF
の入力によってセグメンテーションフォールトを引き起こし、サービス拒否に
つながる脆弱性があります。(CVE-2019-7665)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/