It was discovered that partclone, an utility to backup partitions, was prone to a heap-based buffer overflow vulnerability due to insufficient validation of the partclone image header. This could allow remote attackers to cause a 'Denial of Service attack' in the context of the user running the affected application via a crafted partition image.

For Debian 7 'Wheezy', these problems have been fixed in version 0.2.48-1+deb7u1.

We recommend that you upgrade your partclone packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for partclone fixes the following minor security issue :

  - CVE-2017-6596: A malicious user could have exploited a     heap-based buffer overflow vulnerability by supplying a     specially crafted image to cause a denial of service     (boo#1028904)

The following non-security changes are included :

  - Support for fuse

パーティションをバックアップするユーティリティであるpartcloneに、partcloneイメージヘッダーの検証が不十分なため、ヒープベースのバッファオーバーフローの脆弱性が発生しやすいことが発見されました。これにより、リモート攻撃者が、細工されたパーティションイメージを介して影響を受けるアプリケーションを実行しているユーザーのコンテキストで「サービス拒否攻撃」を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン0.2.48-1+deb7u1で修正されました。

お使いのpartcloneパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - partclone.chkimg in partclone 0.2.89 is prone to a heap-based buffer overflow vulnerability due to     insufficient validation of the partclone image header. An attacker may be able to launch a 'Denial of     Service attack' in the context of the user running the affected application. (CVE-2017-6596)

Note that Nessus relies on the presence of the package as reported by the vendor.

已发现由于用于备份分区的实用程序 partclone 图像标头的验证不充分，partclone 容易出现基于堆的缓冲区溢出漏洞。此漏洞可能允许远程攻击者通过特制的分区图像在运行受影响应用程序的用户环境中造成“拒绝服务”攻击。对于 Debian 7“Wheezy”，这些问题已在 0.2.48-1+deb7u1 版本中修复。建议您升级 partclone 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - partclone 0.2.89 の partclone.chkimg は、partclone イメージヘッダーの検証が不十分であるため、ヒープベースのバッファオーバーフローの脆弱性に対して脆弱です。攻撃者は、影響を受けるアプリケーションを実行しているユーザーのコンテキストで「DoS 攻撃サービス拒否攻撃」を仕掛ける可能性があります。CVE-2017-6596

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このpartcloneの更新では、次のマイナーなセキュリティ問題が修正されます：

  - CVE-2017-6596：悪意のあるユーザーが、特別に細工された画像を提供することで、ヒープベースのバッファオーバーフローの脆弱性を悪用し、サービス拒否を引き起こす可能性がありました（boo#1028904）

以下の非セキュリティ変更も含まれています：

  - fuseのサポート

發現備份分割區的公用程式 partclone 容易發生堆積型緩衝區溢位弱點，這是因為對 partclone 影像標頭驗證不足所致。遠端攻擊者可藉此透過特製的分割區影像，在執行受影響應用程式的使用者內容中造成「拒絕服務」攻擊。針對 Debian 7「Wheezy」，這些問題已在 0.2.48-1+deb7u1 版本中修正。建議您升級 partclone 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - partclone 0.2.89 中的 partclone.chkimg 容易受到一个基于堆的缓冲区溢出漏洞影响这是由于未充分验证 partclone 图像标头所致。攻击者可能在用户运行受影响的应用程序的上下文中发起“拒绝服务攻击”。 (CVE-2017-6596)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - partclone 0.2.89 中的 partclone.chkimg 容易受到一個堆積型緩衝區溢位弱點影響這是因為對 partclone 影像標頭的驗證不足所致。攻擊者可能在執行受影響應用程式的使用者內容中發動「拒絕服務攻擊」。 (CVE-2017-6596)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	Name	Product	Family	Published	Updated	Severity
99734	Debian DLA-923-1 : partclone security update	Nessus	Debian Local Security Checks	5/1/2017	1/11/2021	medium
99021	openSUSE Security Update : partclone (openSUSE-2017-389)	Nessus	SuSE Local Security Checks	3/28/2017	1/19/2021	medium
99734	Debian DLA-923-1: partcloneセキュリティ更新	Nessus	Debian Local Security Checks	5/1/2017	1/11/2021	medium
254048	Linux Distros Unpatched Vulnerability : CVE-2017-6596	Nessus	Misc.	8/24/2025	8/24/2025	medium
99734	Debian DLA-923-1：partclone 安全更新	Nessus	Debian Local Security Checks	5/1/2017	1/11/2021	medium
254048	Linux Distros のパッチ未適用の脆弱性: CVE-2017-6596	Nessus	Misc.	8/24/2025	8/24/2025	medium
99021	openSUSEセキュリティ更新プログラム：partclone（openSUSE-2017-389）	Nessus	SuSE Local Security Checks	3/28/2017	1/19/2021	medium
99734	Debian DLA-923-1：partclone 安全性更新	Nessus	Debian Local Security Checks	5/1/2017	1/11/2021	medium
254048	Linux Distros 未修补的漏洞：CVE-2017-6596	Nessus	Misc.	8/24/2025	8/24/2025	medium
254048	Linux Distros 未修補的弱點：CVE-2017-6596	Nessus	Misc.	8/24/2025	8/24/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium