リモートの Oracle Linux 8 ホストに、ELSA-2024-0889 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.9.4_rc2 より前の 6.x の Onigurama で問題が検出されました。gb18030.cファイルのgb18030_mbc_enc_len関数で、一致する文字列の終端を通過したかどうかをチェックせずに、UCharポインターが逆参照されます。
    これにより、ヒープベースのバッファオーバーリードが発生します。(CVE-2019-19203)

  - Oniguruma 6.9.2 の regext.c における onig_new_deluxe() のメモリ解放後使用 (Use After Free) により、細工された正規表現が提供されて、攻撃者が情報漏洩、サービス拒否、またはコード実行を引き起こす可能性があります。攻撃者は、onig_new_deluxe()で処理されたマルチバイトエンコーディングを使用して、1組の正規表現パターンと文字列を提供します。Oniguruma 問題は、PHP と Rust 向けの一般的なオプションライブラリのほか、多くの場合 Ruby にも影響します。(CVE-2019-13224)

  - 6.9.3より前のOnigurumaによって、regparse.c で再帰が発生するため、regcomp.c でスタックが枯渇する可能性があります。
    (CVE-2019-16163)

  - 6.9.4_rc2 より前の 6.x の Onigurama で問題が検出されました。regparse.c のfetch_interval_quantifier (以前のfetch_range_quantifier) 関数では、PENDをチェックせずにPFETCHが呼び出されます。これにより、ヒープベースのバッファオーバーリードが発生します。(CVE-2019-19204)

  - 6.9.4_rc2 より前の Onigurama 6.x における regexec.c の search_in_range 関数の整数オーバーフローにより領域外読み取りが発生すると、この読み取りのオフセットは攻撃者によって制御されます。（これは、32ビットのコンパイル済みバージョンにのみ影響します）。リモートの攻撃者は、細工された正規表現を介して、サービス拒否や情報漏洩を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2019-19012)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:7539 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * oniguruma：regexec.c 的 search_in_range 函式中的整數溢位弱點會導致超出邊界讀取 (CVE-2019-19012)

    * rubygem-bundler：Gemfile 中發生非預期的程式碼執行 (CVE-2021-43809)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

已發佈 6.9.4 最終版本。此新版本解決了 CVE-2019-19246 (此錯誤已在先前的 rpm 中修正)、CVE-2019-19204 CVE-2019-19203 CVE-2019-19012。更新至 6.9.4 rc3 請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

6.9.3 之前的 Oniguruma 允許 regcomp.c 中發生堆疊消耗，因為 regparse.c 中有遞迴情形。(CVE-2019-16163) 在到 6.9.3 為止的 Oniguruma (如 PHP 7.3.x 和其他產品中所用) 中，regexec.c 的 str_lower_case_match 中有堆積型緩衝區過度讀取情形。(CVE-2019-19246)

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024: 0889 公告中提及的多個弱點影響。

  - 在 Oniguruma 6.9.2 中，regext.c 的 onig_new_deluxe() 中的釋放後使用情形可能允許攻擊者造成資訊洩漏、拒絕服務或可能藉由提供特製的規則運算式來執行程式碼。攻擊者會提供一對 regex 模式和字串以及由 onig_new_deluxe() 處理的多位元組編碼。Oniguruma 問題通常會影響 Ruby，以及適用於 PHP 和 Rust 的通用選擇性程式庫。(CVE-2019-13224)

  - Oniguruma 6.9.3 之前版本允許 regcomp.c 中發生堆疊消耗，這是因為 regparse.c 中有遞迴情形所致。
    (CVE-2019-16163)

  - 在 Oniguruma 6.9.4_rc2 之前的 6.x 版中，regexec.c 的 search_in_range 函式會發生整數溢位情形，可以造成超出邊界讀取，而攻擊者可掌控此讀取的位移。(此弱點只影響 32 位元編譯版本)。遠端攻擊者可透過特製的規則運算式造成拒絕服務或資訊洩露，或可能造成其他不明影響。(CVE-2019-19012)

  - 在 Oniguruma 6.x 的 6.9.4_rc2 之前版本中發現一個問題。在 gb18030.c 檔案的 gb18030_mbc_enc_len 函式中，應用程式未檢查 UChar 指標是否傳遞符合條件字串的結尾，便將其解除參照。
    這會導致堆積型緩衝區過度讀取。(CVE-2019-19203)

  - 在 Oniguruma 6.x 的 6.9.4_rc2 之前版本中發現一個問題。在 regparse.c 的 fetch_interval_quantifier (舊稱 fetch_range_quantifier) 函式中，應用程式會在未檢查 PEND 的情況下呼叫 PFETCH。這會導致堆積型緩衝區過度讀取。(CVE-2019-19204)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-0889 公告中提及的多個弱點影響。

  - 在 Oniguruma 6.x 的 6.9.4_rc2 之前版本中發現一個問題。在 gb18030.c 檔案的 gb18030_mbc_enc_len 函式中，應用程式未檢查 UChar 指標是否傳遞符合條件字串的結尾，便將其解除參照。
    這會導致堆積型緩衝區過度讀取。(CVE-2019-19203)

  - 在 Oniguruma 6.9.2 中，regext.c 的 onig_new_deluxe() 中的釋放後使用情形可能允許攻擊者造成資訊洩漏、拒絕服務或可能藉由提供特製的規則運算式來執行程式碼。攻擊者會提供一對 regex 模式和字串以及由 onig_new_deluxe() 處理的多位元組編碼。Oniguruma 問題通常會影響 Ruby，以及適用於 PHP 和 Rust 的通用選擇性程式庫。(CVE-2019-13224)

  - Oniguruma 6.9.3 之前版本允許 regcomp.c 中發生堆疊消耗，這是因為 regparse.c 中有遞迴情形所致。
    (CVE-2019-16163)

  - 在 Oniguruma 6.x 的 6.9.4_rc2 之前版本中發現一個問題。在 regparse.c 的 fetch_interval_quantifier (舊稱 fetch_range_quantifier) 函式中，應用程式會在未檢查 PEND 的情況下呼叫 PFETCH。這會導致堆積型緩衝區過度讀取。(CVE-2019-19204)

  - 在 Oniguruma 6.9.4_rc2 之前的 6.x 版中，regexec.c 的 search_in_range 函式會發生整數溢位情形，可以造成超出邊界讀取，而攻擊者可掌控此讀取的位移。(此弱點只影響 32 位元編譯版本)。遠端攻擊者可透過特製的規則運算式造成拒絕服務或資訊洩露，或可能造成其他不明影響。(CVE-2019-19012)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:7539 公告中提及的多个漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * oniguruma：regexec.c 中的 search_in_range 函数的整数溢出导致越界读取 (CVE-2019-19012)

    * rubygem-bundler：Gemfiles 中的意外执行代码 (CVE-2021-43809)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024: 0889 公告中提及的多个漏洞的影响。

  - Oniguruma 6.9.2 内，regext.c 的 in onig_new_deluxe() 中存在释放后使用，攻击者可能利用此问题，通过提供构建的正则表达式，造成信息泄露、拒绝服务或执行代码。攻击者通过由 onig_new_deluxe() 处理的多字节编码，提供一对正则表达式模式和一个字符串。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13224)

  - 在低于 6.9.3 版的 Oniguruma 中，由于 regparse.c 中存在递归问题，regcomp.c 中可出现堆栈耗尽问题。
    (CVE-2019-16163)

  - 6.9.4_rc2 之前的 Onigurama 6.x 中 regexec.c 的 search_in_range 函数中存在整数溢出，可能会造成越界读取，其中该读取偏移受到攻击者的控制。（此漏洞仅影响 32 位的编译版本）。远程攻击者通过特制的正则表达式，可造成拒绝服务或信息泄露，或其他未指明的潜在影响。(CVE-2019-19012)

  - 在 Oniguruma 6.x 版 6.9.4_rc2 之前版本中发现一个问题。在文件 gb18030.c 的 gb18030_mbc_enc_len 函数中，取消引用 UChar 指针时不会未检查其是否传递了匹配字符串的结尾。
    这会导致基于堆的缓冲区过读问题。(CVE-2019-19203)

  - 在 Oniguruma 6.x 版 6.9.4_rc2 之前版本中发现一个问题。在 regparse.c 的函数 fetch_interval_quantifier（旧称 fetch_range_quantifier）中，调用 PFETCH 时未检查 PEND。这会导致基于堆的缓冲区过读问题。(CVE-2019-19204)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0889 公告中提及的多个漏洞的影响。

  - 在 Oniguruma 6.x 版 6.9.4_rc2 之前版本中发现一个问题。在文件 gb18030.c 的 gb18030_mbc_enc_len 函数中，取消引用 UChar 指针时不会未检查其是否传递了匹配字符串的结尾。
    这会导致基于堆的缓冲区过读问题。(CVE-2019-19203)

  - Oniguruma 6.9.2 内，regext.c 的 in onig_new_deluxe() 中存在释放后使用，攻击者可能利用此问题，通过提供构建的正则表达式，造成信息泄露、拒绝服务或执行代码。攻击者通过由 onig_new_deluxe() 处理的多字节编码，提供一对正则表达式模式和一个字符串。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13224)

  - 在低于 6.9.3 版的 Oniguruma 中，由于 regparse.c 中存在递归问题，regcomp.c 中可出现堆栈耗尽问题。
    (CVE-2019-16163)

  - 在 Oniguruma 6.x 版 6.9.4_rc2 之前版本中发现一个问题。在 regparse.c 的函数 fetch_interval_quantifier（旧称 fetch_range_quantifier）中，调用 PFETCH 时未检查 PEND。这会导致基于堆的缓冲区过读问题。(CVE-2019-19204)

  - 6.9.4_rc2 之前的 Onigurama 6.x 中 regexec.c 的 search_in_range 函数中存在整数溢出，可能会造成越界读取，其中该读取偏移受到攻击者的控制。（此漏洞仅影响 32 位的编译版本）。远程攻击者通过特制的正则表达式，可造成拒绝服务或信息泄露，或其他未指明的潜在影响。(CVE-2019-19012)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

低于 6.9.3 的 Oniguruma 允许因 regparse.c 中的递归在 regcomp.c 中出现堆栈耗尽问题。(CVE-2019-16163) Oniguruma 6.9.3 及之前的版本在用于 PHP 7.3.x 和其他产品时，在 regexec.c 的 str_lower_case_match 中存在基于堆的缓冲区过度读取。(CVE-2019-19246)

6.9.4 最终版已发布。此新版本解决了 CVE-2019-19246（此漏洞已在上一个 rpm 中修复）、CVE-2019-19204、CVE-2019-19203、CVE-2019-19012。---- 更新至 6.9.4 rc3 请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
190822	Oracle Linux 8: oniguruma (ELSA-2024-0889)	Nessus	Oracle Linux Local Security Checks	2/20/2024	9/21/2024	critical
235934	RHEL 8：ruby:2.5 (RHSA-2025:7539)	Nessus	Red Hat Local Security Checks	5/14/2025	6/5/2025	critical
131575	Fedora 31：oniguruma (2019-d942abd0d4)	Nessus	Fedora Local Security Checks	12/4/2019	4/8/2024	critical
132735	Amazon Linux 2：oniguruma (ALAS-2020-1380)	Nessus	Amazon Linux Local Security Checks	1/9/2020	12/11/2024	critical
190768	RHEL 8：oniguruma (RHSA-2024: 0889)	Nessus	Red Hat Local Security Checks	2/20/2024	3/13/2025	critical
190822	Oracle Linux 8：oniguruma (ELSA-2024-0889)	Nessus	Oracle Linux Local Security Checks	2/20/2024	9/21/2024	critical
235934	RHEL 8：ruby:2.5 (RHSA-2025:7539)	Nessus	Red Hat Local Security Checks	5/14/2025	6/5/2025	critical
190768	RHEL 8：oniguruma (RHSA-2024: 0889)	Nessus	Red Hat Local Security Checks	2/20/2024	3/13/2025	critical
190822	Oracle Linux 8：oniguruma (ELSA-2024-0889)	Nessus	Oracle Linux Local Security Checks	2/20/2024	9/21/2024	critical
132735	Amazon Linux 2 : oniguruma (ALAS-2020-1380)	Nessus	Amazon Linux Local Security Checks	1/9/2020	12/11/2024	critical
131575	Fedora 31：oniguruma (2019-d942abd0d4)	Nessus	Fedora Local Security Checks	12/4/2019	4/8/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical