已发现 PCRE 未正确处理某些正则表达式。远程攻击者可以利用此问题造成使用 PCRE 的应用程序崩溃，从而导致拒绝服务或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

pcre 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

PCRE 是与 Perl 兼容的正则表达式库。

安全补丁：

* 在 PCRE 处理畸形正则表达式的方式中发现多种缺陷。攻击者若能让使用 PCRE 的应用程序处理特别构建的正则表达式，就可利用这些缺陷造成应用程序崩溃，或可能执行任意代码。（CVE-2015-8385、CVE-2016-3191、CVE-2015-2328、CVE-2015-3217、CVE-2015-5073、CVE-2015-8388、CVE-2015-8391、CVE-2015-8386）

低于 8.38 的 PCRE 不当处理了某些引用，其允许远程攻击者造成拒绝服务，或可能通过特别构建的正则表达式造成其他不明影响，这一点已由 Konqueror 所遇到的 JavaScript RegExp 对象证实，此问题与 CVE-2015-8384 和 CVE-2015-8392 有关。

来自 Red Hat 安全公告 2016:1025：

pcre 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

PCRE 是与 Perl 兼容的正则表达式库。

安全补丁：

* 在 PCRE 处理畸形正则表达式的方式中发现多种缺陷。攻击者若能让使用 PCRE 的应用程序处理特别构建的正则表达式，就可利用这些缺陷造成应用程序崩溃，或可能执行任意代码。（CVE-2015-8385、CVE-2016-3191、CVE-2015-2328、CVE-2015-3217、CVE-2015-5073、CVE-2015-8388、CVE-2015-8391、CVE-2015-8386）

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 8.36 之前的 PCRE 不当处理 /((?(R)a|(?1)))+/ 模式以及与某些递归相关的模式，这允许远程攻击者造成拒绝服务（分段错误），或可能使用不明的Konqueror 遇到的 JavaScript RegExp 对象即为一例。 (CVE-2015-2328)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1025 公告中提及的多个漏洞的影响。

    PCRE 是与 Perl 兼容的正则表达式库。

    安全修复：

    * 在 PCRE 处理畸形正则表达式的方式中发现多种缺陷。如果攻击者能够使用 PCRE 使应用程序进程成为特制的正则表达式，则可利用这些缺陷造成应用程序崩溃或可能执行任意代码。 （CVE-2015-8385、 CVE-2016-3191、 CVE-2015-2328、 CVE-2015-3217、 CVE-2015-5073、 CVE-2015-8388、 CVE-2015-8391、 CVE-2015-8386）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全补丁：

- 在 PCRE 处理畸形正则表达式的方式中发现多种缺陷。攻击者若能让使用 PCRE 的应用程序处理特别构建的正则表达式，就可利用这些缺陷造成应用程序崩溃，或可能执行任意代码。（CVE-2015-8385、CVE-2016-3191、CVE-2015-2328、CVE-2015-3217、CVE-2015-5073、CVE-2015-8388、CVE-2015-8391、CVE-2015-8386）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90306	Ubuntu 14.04 LTS：PCRE 多种漏洞 (USN-2943-1)	Nessus	Ubuntu Local Security Checks	2016/4/1	2024/8/27	critical
91104	CentOS 7：pcre (CESA-2016:1025)	Nessus	CentOS Local Security Checks	2016/5/13	2021/1/4	critical
92667	F5 Networks BIG-IP：多种 PCRE 漏洞 (SOL20225390)	Nessus	F5 Networks Local Security Checks	2016/8/2	2021/3/10	high
91072	Oracle Linux 7：pcre (ELSA-2016-1025)	Nessus	Oracle Linux Local Security Checks	2016/5/12	2024/11/1	critical
218776	Linux Distros 未修补的漏洞: CVE-2015-2328	Nessus	Misc.	2025/3/4	2025/8/18	critical
91078	RHEL 7：pcre (RHSA-2016:1025)	Nessus	Red Hat Local Security Checks	2016/5/12	2025/4/15	critical
91081	Scientific Linux 安全更新：SL7.x（x86_64）中的 pcre	Nessus	Scientific Linux Local Security Checks	2016/5/12	2021/1/14	critical

检测

插件搜索

critical

critical

high

critical

critical

critical

critical