The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-a778f51bce advisory.

    * Refresh patches

    * Add -std=gnu17 to CFLAGS to fix the build

    * 042-man2html-CVE-2021-40647.patch

    * Add more patches from Debian

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 40 ホストには、FEDORA-2025-a778f51bce のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * パッチをリフレッシュします

    * ビルドを修正するために CFLAGS に -std=gnu17 を追加します

    * 042-man2html-CVE-2021-40647.patch

    * Debian からさらにパッチを追加します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-538f2e492d advisory.

    * Refresh patches

    * Add -std=gnu17 to CFLAGS to fix the build

    * 042-man2html-CVE-2021-40647.patch

    * Add more patches from Debian

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In man2html 1.6g, a specific string being read in from a file will overwrite the size parameter in the top     chunk of the heap. This at least causes the program to segmentation abort if the heap size parameter isn't     aligned correctly. In version before GLIBC version 2.29 and aligned correctly, it allows arbitrary write     anywhere in the programs memory. (CVE-2021-40647)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 man2html 1.6g 中，從檔案讀入的特定字串會覆寫堆積頂端區塊的大小參數。如果堆積大小參數未正確對齊，這至少會造成程式分割中止。在 GLIBC 2.29 之前的版本 和 正確對齊，它允許在程式記憶體中的任何位置任意寫入。 (CVE-2021-40647)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 man2html 1.6g 中，从文件读入的特定字符串将会覆盖堆顶部区块中的 size 参数。如果堆大小参数未正确对齐，这至少会导致程序分段中止。在 GLIBC 版本 2.29 和正确对齐之前的版本中，允许任意写入程序内存中的任意位置。 (CVE-2021-40647)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 41 ホストには、FEDORA-2025-538f2e492d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * パッチをリフレッシュします

    * ビルドを修正するために CFLAGS に -std=gnu17 を追加します

    * 042-man2html-CVE-2021-40647.patch

    * Debian からさらにパッチを追加します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - man2html 1.6g では、ファイルから読み込まれた特定の文字列が、ヒープのトップチャンクのサイズパラメーターを上書きします。これにより、ヒープサイズパラメーターが正しく調整されていない場合、少なくともプログラムはセグメンテーションを中止します。GLIBCバージョン 2.29 より前のバージョンで、正しく整列されていると、プログラムメモリの任意の場所に任意の書き込みが可能になります。 （CVE-2021-40647）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
232330	Fedora 40 : man2html (2025-a778f51bce)	Nessus	Fedora Local Security Checks	2025/3/10	2025/3/10	medium
232330	Fedora 40 : man2html (2025-a778f51bce)	Nessus	Fedora Local Security Checks	2025/3/10	2025/3/10	medium
232331	Fedora 41 : man2html (2025-538f2e492d)	Nessus	Fedora Local Security Checks	2025/3/10	2025/3/10	medium
224160	Linux Distros Unpatched Vulnerability : CVE-2021-40647	Nessus	Misc.	2025/3/5	2025/9/3	medium
224160	Linux Distros 未修補弱點：CVE-2021-40647	Nessus	Misc.	2025/3/5	2025/9/3	medium
224160	Linux Distros 未修补的漏洞: CVE-2021-40647	Nessus	Misc.	2025/3/5	2025/9/3	medium
232331	Fedora 41 : man2html (2025-538f2e492d)	Nessus	Fedora Local Security Checks	2025/3/10	2025/3/10	medium
224160	Linux Distros のパッチ未適用の脆弱性: CVE-2021-40647	Nessus	Misc.	2025/3/5	2025/9/3	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium