The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An Integer overflow in the getElfSections function in p_vmlinx.cpp in UPX 3.95 allows remote attackers to     cause a denial of service (crash) via a skewed offset larger than the size of the PE section in a UPX     packed executable, which triggers an allocation of excessive memory. (CVE-2019-14295)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - UPX 3.95 の p_vmlinx.cpp にある getElfSections 関数に整数オーバーフローがあるため、リモートの攻撃者が、UPX パック実行可能ファイルの PE セクションのサイズより大きい歪曲オフセットを介して、サービス拒否クラッシュを引き起こすことが可能です。これにより、割り当てが発生します過剰なメモリの状態を引き起こす可能性があります。CVE-2019-14295

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - UPX 3.95 中 p_vmlinx.cpp 内的 getElfSections 函数中存在整数溢出允许远程攻击者通过大于 UPX 打包的可执行文件中 PE 部分大小的偏移偏移触发分配进而造成拒绝服务崩溃的过量内存问题。 (CVE-2019-14295)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 UPX 中 p_vmlinx.cpp 的 getElfSections 函式中的整數溢位 3.95 允許遠端攻擊者透過大於 UPX 封裝可執行檔中 PE 區段大小的偏斜位移造成拒絕服務 (當機)進而觸發配置記憶體過度問題。 (CVE-2019-14295)

請注意，Nessus 依賴供應商報告的套件存在。

CVE-2019-14295、CVE-2019-14296用のパッチ

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Patches for CVE-2019-14295, CVE-2019-14296

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
250519	Linux Distros Unpatched Vulnerability : CVE-2019-14295	Nessus	Misc.	2025/8/18	2025/8/18	medium
250519	Linux Distros のパッチ未適用の脆弱性: CVE-2019-14295	Nessus	Misc.	2025/8/18	2025/8/18	medium
250519	Linux Distros 未修补的漏洞：CVE-2019-14295	Nessus	Misc.	2025/8/18	2025/8/18	medium
250519	Linux Distros 未修補的弱點：CVE-2019-14295	Nessus	Misc.	2025/8/18	2025/8/18	medium
127520	Fedora 30：upx（2019-9a0f02c8c8）	Nessus	Fedora Local Security Checks	2019/8/12	2024/5/7	high
127526	Fedora 29：upx（2019-bf4633142b）	Nessus	Fedora Local Security Checks	2019/8/12	2024/5/7	high
127520	Fedora 30 : upx (2019-9a0f02c8c8)	Nessus	Fedora Local Security Checks	2019/8/12	2024/5/7	high
127526	Fedora 29 : upx (2019-bf4633142b)	Nessus	Fedora Local Security Checks	2019/8/12	2024/5/7	high

检测

插件搜索

medium

medium

medium

medium

high

high

high

high