Debian DLA-2996-1：mruby - LTS 安全更新

critical Nessus 插件 ID 161327

语言：

简介

远程 Debian 主机上缺少一个或多个与安全性相关的更新。

描述

远程 Debian 9 主机上安装的多个程序包受到 dla-2996 公告中提及的多个漏洞影响。

- 在 mruby 1.2.0 及之前版本中，gc.c 内的 mark_context_stack 函数允许攻击者通过构建的 .rb 文件造成拒绝服务（基于堆的释放后使用和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-9527)

- 在 mruby 1.4.0 及之前版本中，如果在存在深层范围嵌套的情况下处理 OP_GETUPVAR 时，src/vm.c: : mrb_vm_exec() 中将发生整数溢出问题，从而导致释放后使用。攻击者可能通过运行 Ruby 代码来利用此漏洞执行任意代码。(CVE-2018-10191)

- mruby 1.4.1 的 kernel.c 中的 init_copy 函数可以对 TT_ICLASS 对象进行 initialize_copy 调用，从而允许攻击者造成拒绝服务（mrb_hash_keys 未初始化指针和应用程序崩溃）或可能造成其他不明影响。(CVE-2018-11743)

- 在 mruby 1.4.1 中发现一个问题。由于 class.c 未正确支持 BasicObject 类别，mrb_class_real 中存在空指针取消引用漏洞。(CVE-2018-12249)

- mruby 1.4.1 的 mrbgems/mruby-sprintf/src/sprintf.c 的 CHECK 宏中存在可能导致越界内存访问问题的带符号整数溢出漏洞，原因是 string.c 中的 mrb_str_resize 函数不会检查负数长度。(CVE-2018-14337)

- 由于未正确处理 VM 堆栈，mruby 2.1.2-rc 及之前版本的 vm.c 的 mrb_yield_with_class 函数中存在基于堆的缓冲区溢出漏洞。该漏洞可通过 stack_copy 函数触发。(CVE-2020-15866)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。