远程主机受到 GLSA-202506-12 中所述漏洞的影响sysstat任意代码执行

    在 sysstat 中发现一个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。此 CVE 改进了 CVE-2022-39377的不完整修复。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sysstat 至 12.7.2 允许 common.c 的 check_overflow 中发生乘法整数溢出。注意：存在此问题的原因是对 CVE-2022-39377 的修复不完整。(CVE-2023-33204)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 22.10 / 23.04 主机上安装的多个程序包受到 USN-6145-1 公告中提及的多个漏洞影响。

  - sysstat 是用于 Linux 操作系统的一组系统性能工具。在 32 位系统上，在 9.1.16 至 12.7.1 版中 allocate_structures 的 sa_common.c 中存在 size_t 溢出漏洞。allocate_structures 函数未在算术乘法运算之前充分检查边界，从而导致为代表系统活动的缓冲区分配的大小溢出。此问题可能导致远程代码执行 (RCE)。已在版本 12.7.1 中修补此问题。(CVE-2022-39377)

  - sysstat 至 12.7.2 允许 common.c 的 check_overflow 中发生乘法整数溢出。注意：此问题是因对 CVE-2022-39377 的修复不完整所致。(CVE-2023-33204)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2023: 7010 公告中提及的多个漏洞的影响。

  - sysstat 至 12.7.2 允许 common.c 的 check_overflow 中发生乘法整数溢出。注意：此问题是因对 CVE-2022-39377 的修复不完整所致。(CVE-2023-33204)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2023-7010 公告中提及的一个漏洞影响。

  - sysstat 至 12.7.2 允许 common.c 的 check_overflow 中发生乘法整数溢出。注意：此问题是因对 CVE-2022-39377 的修复不完整所致。(CVE-2023-33204)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 sysstat 版本低于 10.1.5-18。因此，该应用程序受到 ALAS2-2023-2068 公告中提及的漏洞的影响。

  - sysstat 至 12.7.2 允许 common.c 的 check_overflow 中发生乘法整数溢出。注意：此问题是因对 CVE-2022-39377 的修复不完整所致。(CVE-2023-33204)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 6569 公告中提及的漏洞的影响。

  - sysstat 至 12.7.2 允许 common.c 的 check_overflow 中发生乘法整数溢出。注意：此问题是因对 CVE-2022-39377 的修复不完整所致。(CVE-2023-33204)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4336 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4336-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 10 月 17 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包sysstat 版本12.5.2-2+deb11u1 CVE ID CVE-2022-39377 CVE-2023-33204


    在 Linux 的系统性能工具 sysstat 中发现一个问题。

    CVE-2022-39377

        在 32 位系统中 allocate_structures 在 sa_common.c 中包含 size_t 溢出。allocate_structures 函数未在算术乘法运算之前充分检查边界，从而导致为代表系统活动的缓冲区分配的大小溢出。此问题可能导致远程代码执行 (RCE)。

    CVE-2023-33204

        sysstat 允许 common.c 的 check_overflow 中存在乘法整数溢出。注意存在此问题的原因是对 CVE-2022-39377 的修复不完整请参阅上文。


    对于 Debian 11 Bullseye这些问题已在 12.5.2-2+deb11u1 版本中修复。

    我们建议您升级 sysstat 程序包。

    有关 sysstat 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/sysstat

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3434 公告中提及的多个漏洞影响。

  - sysstat 是用于 Linux 操作系统的一组系统性能工具。在 32 位系统上，在 9.1.16 至 12.7.1 版中 allocate_structures 的 sa_common.c 中存在 size_t 溢出漏洞。allocate_structures 函数未在算术乘法运算之前充分检查边界，从而导致为代表系统活动的缓冲区分配的大小溢出。此问题可能导致远程代码执行 (RCE)。已在版本 12.7.1 中修补此问题。(CVE-2022-39377)

  - sysstat 至 12.7.2 允许 common.c 的 check_overflow 中发生乘法整数溢出。注意：此问题是因对 CVE-2022-39377 的修复不完整所致。(CVE-2023-33204)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-191 公告中提及的漏洞的影响。

  - sysstat 至 12.7.2 允许 common.c 的 check_overflow 中发生乘法整数溢出。注意：此问题是因对 CVE-2022-39377 的修复不完整所致。(CVE-2023-33204)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2023: 7010 公告中提及的多个漏洞的影响。

  - sysstat 至 12.7.2 允许 common.c 的 check_overflow 中发生乘法整数溢出。注意：此问题是因对 CVE-2022-39377 的修复不完整所致。(CVE-2023-33204)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2023-6569 公告中提及的一个漏洞影响。

  - sysstat 至 12.7.2 允许 common.c 的 check_overflow 中发生乘法整数溢出。注意：此问题是因对 CVE-2022-39377 的修复不完整所致。(CVE-2023-33204)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
238469	GLSA-202506-12 sysstat任意代码执行	Nessus	Gentoo Local Security Checks	2025/6/15	2025/6/15	high
226437	Linux Distros 未修补的漏洞: CVE-2023-33204	Nessus	Misc.	2025/3/5	2025/8/27	high
176968	Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 LTS/23.04：Sysstat 漏洞 (USN-6145-1)	Nessus	Ubuntu Local Security Checks	2023/6/8	2024/8/28	high
185659	RHEL 8：sysstat (RHSA-2023: 7010)	Nessus	Red Hat Local Security Checks	2023/11/14	2024/11/7	high
186099	Oracle Linux 8：sysstat (ELSA-2023-7010)	Nessus	Oracle Linux Local Security Checks	2023/11/21	2025/9/9	high
176915	Amazon Linux 2：sysstat (ALAS-2023-2068)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2024/12/11	high
185154	RHEL 9：sysstat (RHSA-2023: 6569)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
270712	Debian dla-4336isag - 安全更新	Nessus	Debian Local Security Checks	2025/10/17	2025/10/17	high
176434	Debian DLA-3434-1：sysstat - LTS 安全更新	Nessus	Debian Local Security Checks	2023/5/27	2025/1/22	high
176944	Amazon Linux 2023：sysstat (ALAS2023-2023-191)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2024/12/11	high
185639	CentOS 8：sysstat (CESA-2023: 7010)	Nessus	CentOS Local Security Checks	2023/11/14	2023/11/14	high
185825	Oracle Linux 9：sysstat (ELSA-2023-6569)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high