远程 Debian 11 主机上安装的多个程序包受到 dla-4292 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4292-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Lucas Kanashiro 2024 年 9 月 4 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：clamav 版本：1.0.9+dfsg-1~deb11u1 CVE ID：CVE-2025-20128 CVE-2025-20260 Debian 缺陷：1093880 1108046

    已修复 ClamAV（适用于 Unix 的防病毒实用工具）中的一对漏洞。

    CVE-2025-20128

        - ClamAV 的 Object Linking and Embedding 2 (OLE2) 解密例程可让未经身份验证的远程攻击者利用此漏洞，在受影响的设备上造成拒绝服务 (DoS) 条件。

    CVE-2025-20260

        - ClamAV 的 PDF 扫描处理可让未经身份验证的远程攻击者利用此漏洞，造成缓冲区溢出、拒绝服务 (DoS) 或在受影响的设备上执行任意代码的情况。

    对于 Debian 11 bullseye，已在 1.0.9+dfsg-1~deb11u1 版本中修复这些问题。

    建议您升级 clamav 程序包。

    如需了解 clamav 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/clamav

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ClamAV 的 PDF 扫描处理中存在漏洞，未经身份验证的远程攻击者可利用此漏洞，造成缓冲区溢出、拒绝服务 (DoS) 或在受影响的设备上执行任意代码的情况。存在此漏洞的原因是处理 PDF 文件时错误地分配内存缓冲区。攻击者可通过在受影响的设备提交经构建且会被 ClamAV 扫描的 PDF 文件来利用此漏洞。若成功利用此漏洞，攻击者可造成缓冲区溢出，从而终止 ClamAV 扫描进程，并导致受影响的软件产生 DoS 条件。尽管未经证实，攻击者也可能利用缓冲区溢出，以 ClamAV 进程的权限执行任意代码。(CVE-2025-20260)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的程序包受到 USN-7615-1 公告中提及的多个漏洞的影响。

    发现 ClamAV 未能正确处理 UDF 文件的解析。远程攻击者可能利用此问题造成 ClamAV 崩溃，从而导致拒绝服务。(CVE-2025-20234)

    发现 ClamAV 未能正确处理 PDF 文件的解析。远程攻击者可利用此问题造成 ClamAV 崩溃，从而导致拒绝服务或可能执行任意代码。
    (CVE-2025-20260)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程主机上运行的 ClamAV clamd 防病毒后台程序版本是低于 1.0.9 的 0.99.4，或是低于 1.4.3 的 1.2.0。因此，该应用程序受到多个漏洞的影响：

  - ClamAV 的通用磁盘格式 (UDF) 处理中存在漏洞，未经身份验证的远程攻击者可利用此漏洞，在受影响的设备上造成拒绝服务 (DoS) 情况。该漏洞是由于 UDF 文件扫描期间的内存过度读取所导致。攻击者可通过在受影响的设备提交经构建且会被 ClamAV 扫描、包含 UDF 内容的构建文件来利用此漏洞。若成功利用此漏洞，攻击者可终止 ClamAV 扫描进程，从而导致受影响的软件产生 DoS 条件。(CVE-2025-20234)

  - ClamAV 的 PDF 扫描处理中存在漏洞，未经身份验证的远程攻击者可利用此漏洞，造成缓冲区溢出、拒绝服务 (DoS) 或在受影响的设备上执行任意代码的情况。存在此漏洞的原因是处理 PDF 文件时错误地分配内存缓冲区。攻击者可通过在受影响的设备提交经构建且会被 ClamAV 扫描的 PDF 文件来利用此漏洞。若成功利用此漏洞，攻击者可造成缓冲区溢出，从而终止 ClamAV 扫描进程，并导致受影响的软件产生 DoS 条件。尽管未经证实，攻击者也可能利用缓冲区溢出，以 ClamAV 进程的权限执行任意代码。(CVE-2025-20260)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1081 公告中提及的多个漏洞影响。

    - ClamAV 的通用磁盘格式 (UDF) 处理中存在漏洞，未经身份验证的远程攻击者可利用此漏洞，在受影响的设备上造成拒绝服务 (DoS) 情况。该漏洞是由于 UDF 文件扫描期间的内存过度读取所导致。攻击者可通过在受影响的设备提交经构建且会被 ClamAV 扫描、包含 UDF 内容的构建文件来利用此漏洞。若成功利用此漏洞，攻击者可终止 ClamAV 扫描进程，从而导致受影响的软件产生 DoS 条件。有关此漏洞的描述，请参阅。(CVE-2025-20234)

    - ClamAV 的 PDF 扫描处理中存在漏洞，未经身份验证的远程攻击者可利用此漏洞，造成缓冲区溢出、拒绝服务 (DoS) 或在受影响的设备上执行任意代码的情况。存在此漏洞的原因是处理 PDF 文件时错误地分配内存缓冲区。攻击者可通过在受影响的设备提交经构建且会被 ClamAV 扫描的 PDF 文件来利用此漏洞。若成功利用此漏洞，攻击者可造成缓冲区溢出，从而终止 ClamAV 扫描进程，并导致受影响的软件产生 DoS 条件。尽管未经证实，攻击者也可能利用缓冲区溢出，以 ClamAV 进程的权限执行任意代码。(CVE-2025-20260)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 clamav 版本低于测试版本。因此，该程序受到 CVE-2025-20260 公告中提及的一个漏洞影响。

  - ClamAV 的 PDF 扫描处理中存在漏洞，未经身份验证的远程攻击者可利用此漏洞，造成缓冲区溢出、拒绝服务 (DoS) 或在受影响的设备上执行任意代码的情况。存在此漏洞的原因是处理 PDF 文件时错误地分配内存缓冲区。攻击者可通过在受影响的设备提交经构建且会被 ClamAV 扫描的 PDF 文件来利用此漏洞。若成功利用此漏洞，攻击者可造成缓冲区溢出，从而终止 ClamAV 扫描进程，并导致受影响的软件产生 DoS 条件。尽管未经证实，攻击者也可能利用缓冲区溢出，以 ClamAV 进程的权限执行任意代码。(CVE-2025-20260)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
261334	Debian dla-4292：clamav - 安全更新	Nessus	Debian Local Security Checks	2025/9/4	2025/9/4	critical
257094	Linux Distros 未修补的漏洞：CVE-2025-20260	Nessus	Misc.	2025/8/27	2025/9/7	critical
241349	Ubuntu 22.04 LTS / 24.04 LTS/ 24.10 / 25.04：ClamAV 漏洞 (USN-7615-1)	Nessus	Ubuntu Local Security Checks	2025/7/4	2025/7/4	critical
241516	ClamAV 0.99.4 < 1.0.9, 1.2.0 < 1.4.3 多个漏洞	Nessus	Misc.	2025/7/8	2025/8/19	critical
241789	Amazon Linux 2023：clamav1.4、clamav1.4-data、clamav1.4-devel (ALAS2023-2025-1081)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	critical
241952	Azure Linux 3.0 安全更新：clamav (CVE-2025-20260)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/9/15	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical