Tyler Hicks 发现 BusyBox 未正确处理 tar 存档文件内的符号链接。如果用户或自动化系统受到诱骗处理特制的 tar 存档文件，远程攻击者可能覆盖当前目录之外的任意文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2011-5325)

Mathias Krause 发现 BusyBox 未正确处理内核模块加载限制。远程攻击者可能利用此问题绕过预期限制。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-9645)

发现 BusyBox 未能正确处理某些 ZIP 存档。如果用户或自动化系统受到诱骗处理特制的 ZIP 存档文件，远程攻击者可造成 BusyBox 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2015-9261)

Nico Golde 发现 BusyBox DHCP 客户端未能正确处理某些畸形域名。远程攻击者可能利用此问题造成 DHCP 客户端崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2147)

Nico Golde 发现 BusyBox DHCP 客户端未能正确处理某些 6RD 选项。远程攻击者可利用此问题造成 DHCP 客户端崩溃，从而导致拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2148)

发现 BusyBox 未能正确处理某些 bzip2 存档。如果用户或自动化系统受到诱骗处理特制的 bzip2 存档文件，远程攻击者可造成 BusyBox 崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-15873)

发现 BusyBox 未能正确处理 tab 自动补全。本地攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
(CVE-2017-16544)

发现 BusyBox wget 实用工具未能正确处理某些响应。远程攻击者可利用此问题造成 BusyBox 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2018-1000517)

发现 BusyBox DHCP 实用工具未能正确处理某些内存操作。远程攻击者可能利用此问题访问敏感信息。（CVE-2018-20679、CVE-2019-5747）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.25.0 之前的 BusyBox 中的 DHCP 客户端 (udhcpc) 中的整数溢出允许远程攻击者通过畸形 RFC1035编码的域名（可触发越界堆写入）造成拒绝服务（崩溃）。 (CVE-2016-2147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201612-04 中所述漏洞的影响（BusyBox：多个漏洞）在 BusyBox 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。解决方法：目前无任何已知的解决方法。然而，在 Gentoo 上，若您不使用 BusyBox 的 udhcpc，或在未启用“ipv6”USE 标志的情况下建立程序包，即可避免远程代码执行漏洞。

适用于小型嵌入式系统的实用工具 Busybox 受到多个安全漏洞的影响。通用漏洞和暴露计划识别以下问题。

CVE-2011-5325

在 tar 的 Busybox 实现中发现一个路径遍历漏洞。tar 将提取一个指向当前工作目录之外的符号链接，然后在提取其他文件时遵循该符号链接。这允许在提取不受信任的 tarball 时发动目录遍历攻击。

CVE-2013-1813

当应在 2-or-deeper 子目录 (/dev/dir1/dir2.../node) 内创建 /dev 中的设备节点或符号链接时，会以错误的权限创建中间目录。

CVE-2014-4607

处理 lzo1x_decompress_safe 函数中的“literal run”的任何变量时，可能会出现整数溢出漏洞。处理零字节时，这三个位置中的每一个位置都容易发生整数溢出漏洞。这会暴露将文字复制到内存损坏的代码。

CVE-2014-9645

BusyBox 的 modutils/modprobe.c 内的 add_probe 函数允许本地用户通过模块名称中的 /（斜线）字符绕过加载内核模块时的预期限制，“ifconfig /usbserial up”命令或“mount -t /snd_pcm none /”命令即为一例。

CVE-2016-2147

BusyBox 的 DHCP 客户端 (udhcpc) 中存在整数溢出漏洞，此漏洞允许远程攻击者通过可触发越界堆写入的畸形 RFC1035 编码域名造成拒绝服务（崩溃）。

CVE-2016-2148

BusyBox 的 DHCP 客户端 (udhcpc) 中存在基于堆的缓冲区溢出漏洞，此漏洞允许远程攻击者通过涉及 OPTION_6RD 解析的矢量产生不明影响。

CVE-2017-15873

BusyBox 的 archive/libarchive /decompress_bunzip2.c 中的 get_next_block 函数存在整数溢出漏洞，此漏洞可能导致写入访问冲突。

CVE-2017-16544

在 BusyBox 的 libbb/lineedit.c 的 add_match 函数中，用于获取目录中文件名列表的 shell 的选项卡自动填写功能未审查文件名，并导致在终端中执行任何转义序列。这可能导致代码执行、任意文件写入或其他攻击。

CVE-2018-1000517

BusyBox 的 Busybox wget 中包含一个缓冲区溢出漏洞，此漏洞可导致基于堆的缓冲区溢出。此攻击似乎可通过网络连接加以利用。

CVE-2015-9621

解压缩特别构建的 zip 文件会导致计算无效指针，以及在读取无效地址时崩溃。

对于 Debian 9 stretch，已在版本 1:1.22.0-19+deb9u1 中修复这些问题。

建议您升级 busybox 程序包。

如需了解 busybox 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/busybox

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123751	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：BusyBox 漏洞 (USN-3935-1)	Nessus	Ubuntu Local Security Checks	2019/4/4	2025/9/3	critical
219235	Linux Distros 未修补的漏洞: CVE-2016-2147	Nessus	Misc.	2025/3/4	2025/9/5	high
95519	GLSA-201612-04：BusyBox：多个漏洞	Nessus	Gentoo Local Security Checks	2016/12/5	2021/1/11	critical
146504	Debian DLA-2559-1：busybox 安全更新	Nessus	Debian Local Security Checks	2021/2/16	2024/1/22	critical

检测

插件搜索

critical

high

critical

critical