如 TuxCare CENTOS6：CLSA-2026：1776960429公告所述，CentOS Linux 6 主机上安装的程序包受到多个漏洞的影响。

  - 在 BusyBox 的 1.27.2libbb/lineedit.c 的 add_match 函数中，shell 的选项卡自动完成功能（用于获取目录中的文件名列表）未审查文件名，并导致在终端中执行任何转义序列。这可能导致代码执行、任意文件写入或其他攻击。（CVE-2017-16544）

  - BusyBox 项目 BusyBox wget 在提交版本 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e 之前的版本在 Busybox wget 中包含缓冲区溢出漏洞，可导致堆缓冲区溢出。此攻击似乎可通过网络连接加以利用。此漏洞似乎已在认可 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e 中修复。（CVE-2018-1000517）

  - 以前在 BusyBox 中 1.30.0发现了一个问题。udhcp 组件中的越界读取（DHCP 服务器、客户端和中继消耗）允许远程攻击者通过发送构建的 DHCP 消息，从堆栈中泄露敏感信息。这与 networking/udhcp/common.c 的 udhcp_get_option（） 中验证 4 字节选项确实为 4 字节有关。（CVE-2018-20679）

  - 通过 在 BusyBox 中 1.30.0发现问题。udhcp 组件（DHCP 客户端、服务器和/或中继消耗的）中的越界读取可能允许远程攻击者通过发送构建的 DHCP 消息，从堆栈泄露敏感信息。这与解码DHCP_SUBNET时保证 4 字节长度有关。注意：存在此问题的原因是对 CVE-2018-20679 的修复不完整。(CVE-2019-5747)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：busybox / busybox-petitboot 多个漏洞（CENTOS6：CLSA-2026：1776960429）

critical Nessus 插件 ID 360610

检测

CentOS Linux 6 [TuxCare] 安全更新：busybox / busybox-petitboot 多个漏洞 （CENTOS6：CLSA-2026：1776960429）

critical Nessus 插件 ID 360610

CentOS Linux 6 [TuxCare] 安全更新：busybox / busybox-petitboot 多个漏洞（CENTOS6：CLSA-2026：1776960429）