According to the versions of the bison packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - GNU Bison before 3.7.1 has a use-after-free in _obstack_free in lib/obstack.c (called from gram_lex) when     a '\0' byte is encountered. NOTE: there is a risk only if Bison is used with untrusted input, and the     observed bug happens to cause unsafe behavior with a specific compiler/architecture. The bug report was     intended to show that a crash may occur in Bison itself, not that a crash may occur in code that is     generated by Bison. (CVE-2020-24240)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.7.1 之前的 GNU Bison 在遇到「\0」位元組時會在 lib/obstack.c 的 _obstack_free 中存在一個釋放後使用問題 (從 gram_lex 呼叫)。注意只有在搭配未受信任的輸入使用 Bison 時才存在風險且所觀察到的錯誤剛好會造成特定編譯器/架構的不安全行為。錯誤報告的目的在於顯示當機可能在 Bison 本身中發生而不是為了說明當機可能在 Bison 所產生的程式碼中發生。 (CVE-2020-24240)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.7.1 之前版本的 GNU Bison 在 lib/obstack.c 从 gram_lex 调用中的 _obstack_free 中在遇到“\0”字节时存在释放后使用。注意仅当 Bison 与不受信任的输入一起使用时才存在 风险并且观察到的缺陷正好通过特定编译器/架构造成不安全行为。缺陷报告旨在表明 Bison 本身可能会发生崩溃而不是表明 Bison 生成的代码中可能会发生崩溃。 (CVE-2020-24240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.7.1 より前の GNU Bison には、「\0」バイトに遭遇したとき、gram_lex から呼び出されるlib/obstack.c の _obstack_free に use-after-free があります。注Bison が信頼できない入力と共に使用され、観察されているバグが特定のコンパイラ/アーキテクチャで安全でない挙動を引き起こす場合にのみリスクがあります。バグレポートは、Bison によって生成されるコードでクラッシュが発生する可能性ではなく、Bison 自体でクラッシュが発生する可能性があることを示すことが意図されていました。CVE-2020-24240

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GNU Bison before 3.7.1 has a use-after-free in _obstack_free in lib/obstack.c (called from gram_lex) when     a '\0' byte is encountered. NOTE: there is a risk only if Bison is used with untrusted input, and the     observed bug happens to cause unsafe behavior with a specific compiler/architecture. The bug report was     intended to show that a crash may occur in Bison itself, not that a crash may occur in code that is     generated by Bison. (CVE-2020-24240)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
166837	EulerOS 2.0 SP10 : bison (EulerOS-SA-2022-2642)	Nessus	Huawei Local Security Checks	2022/11/2	2022/11/2	medium
255411	Linux Distros 未修補的弱點：CVE-2020-24240	Nessus	Misc.	2025/8/26	2025/8/26	medium
255411	Linux Distros 未修补的漏洞：CVE-2020-24240	Nessus	Misc.	2025/8/26	2025/8/26	medium
255411	Linux Distros のパッチ未適用の脆弱性: CVE-2020-24240	Nessus	Misc.	2025/8/26	2025/8/26	medium
255411	Linux Distros Unpatched Vulnerability : CVE-2020-24240	Nessus	Misc.	2025/8/26	2025/8/26	medium
166844	EulerOS 2.0 SP10 : bison (EulerOS-SA-2022-2674)	Nessus	Huawei Local Security Checks	2022/11/2	2022/11/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium