リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02718-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-5914: archive_read_format_rar_seek_data() 関数の整数オーバーフローによる二重解放を修正 (bsc#1244272)
    - CVE-2025-5915: archive_read_support_format_rar.c の copy_from_lzss_window() におけるヒープバッファオーバーリードを修正 (bsc#1244273)
    - CVE-2025-5916: archive_read_support_format_warc.c で warc ファイルを読み取る際の整数オーバーフローを修正 (bsc#1244270)
    - CVE-2025-5917: archive_write_set_format_pax.c の build_ustar_entry_name() における off-by-one エラーを修正 (bsc#1244336)
    - CVE-2025-5918: パイプされたファイルストリームに対して EOF を越えた読み取りが発生する可能性のあることを修正 (bsc#1244279)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02718-2 advisory.

    - CVE-2025-5914: Fixed double free due to an integer overflow in the archive_read_format_rar_seek_data()     function (bsc#1244272)
    - CVE-2025-5915: Fixed heap buffer over read in copy_from_lzss_window() at     archive_read_support_format_rar.c (bsc#1244273)
    - CVE-2025-5916: Fixed integer overflow while reading warc files at archive_read_support_format_warc.c     (bsc#1244270)
    - CVE-2025-5917: Fixed off by one error in build_ustar_entry_name() at archive_write_set_format_pax.c     (bsc#1244336)
    - CVE-2025-5918: Fixed reading past EOF may be triggered for piped file streams (bsc#1244279)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的程序包受到 USN-7601-1 公告中提及的多个漏洞的影响。

    发现 libarchive 未正确处理某些 RAR 存档文件。攻击者可能利用此问题执行任意代码或造成拒绝服务。(CVE-2025-5914)

    发现 libarchive 未正确处理某些 RAR 存档文件。攻击者可能利用此问题读取敏感数据或造成拒绝服务。(CVE-2025-5915)

    发现 libarchive 未正确处理某些 WARC 存档文件。如果用户或自动化系统受到诱骗处理特别构建的 WARC 存档，攻击者就可利用此问题造成 libarchive 崩溃，进而导致拒绝服务。(CVE-2025-5916)

    发现 libarchive 在处理前缀和后缀时未能正确处理某些文件名称。攻击者可能利用此问题造成 libarchive 崩溃，从而导致拒绝服务。(CVE-2025-5917)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1091 公告中提及的多个漏洞影响。

    在 libarchive 库中发现一个漏洞。此缺陷可导致堆缓冲区过度读取这是因为过滤器块的大小可能超过 Lempel-Ziv-Storer-Schieber (LZSS) 窗口所导致。
    这意味着库可能尝试读取超出分配的内存缓冲区的内存从而可能导致不可预测的程序行为、崩溃拒绝服务或泄露邻近内存区域的敏感信息。 (CVE-2025-5915)

    在 libarchive 库中发现一个漏洞。此缺陷涉及处理文件名的前缀和后缀时的“差一”误算。这可导致 1 字节写入溢出。此类溢出看似很小，实则可能损坏邻近内存从而导致不可预测的程序行为、崩溃或在特定情况下可被利用作为更复杂漏洞利用的构建块。 (CVE-2025-5917)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libarchive 库中发现一个漏洞。由于筛选器块的大小可能超过 Lempel-Ziv-Storer-Schieber (LZSS) 窗口，该缺陷可导致堆缓冲区过度读取。
    这意味着该库可能尝试读取超出所分配的内存缓冲区的内容，从而可能导致不可预测的程序行为、崩溃（拒绝服务）或从邻近内存区域泄露敏感信息。(CVE-2025-5915)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的套件受到 USN-7601-1 公告中所提及的多個弱點影響。

    據發現，libarchive 未正確處理某些 RAR 封存檔案。攻擊者可能利用此問題執行任意程式碼，或造成拒絕服務。(CVE-2025-5914)

    據發現，libarchive 未正確處理某些 RAR 封存檔案。攻擊者可能會利用此問題讀取敏感資料或造成拒絕服務。(CVE-2025-5915)

    據發現，libarchive 未正確處理某些 WARC 封存檔案。如果使用者或自動化系統遭誘騙而處理特製的 WARC 封存檔案，遠端攻擊者就可利用此問題而造成 libarchive 損毀，進而導致拒絕服務。(CVE-2025-5916)

    據發現，libarchive 在處理前置詞與後置詞時未正確處理某些檔案。攻擊者可能會利用此問題造成 libarchive 損毀，進而導致拒絕服務。(CVE-2025-5917)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1091 公告中所提及的多個弱點影響。

    在 libarchive 程式庫中發現一個弱點。此瑕疵會導致堆積緩衝區過度讀取這是因為篩選區塊的大小可能超過 Lempel-Ziv-Storer-Schieber (LZSS) 視窗所導致。
    這表示程式庫可能嘗試超出配置的記憶體緩衝區讀取進而導致無法預測的程式行為、當機 (拒絕服務)或洩漏相鄰記憶體區域的敏感資訊。 (CVE-2025-5915)

    在 libarchive 程式庫中發現一個弱點。此瑕疵與處理檔案名稱的前置詞與後置詞時發生「差一」計算錯誤有關。這可導致 1 位元組寫入溢位。這類溢位雖然看似很小，但可損毀相鄰的記憶體，導致無法預測的程式行為、當機，或者在特定情況下可被用作構建區塊以進行更複雜的惡意利用。 (CVE-2025-5917)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libarchive 程式庫中發現存在弱點。此瑕疵可導致堆積緩衝區過度讀取，這是因為篩選器區塊的大小可能超過 Lempel-Ziv-Storer-Schieber (LZSS) 視窗所致。
    這表示程式庫可能會嘗試讀取超出配置的記憶體緩衝區，進而導致無法預測的程式行為、當機 (拒絕服務)，或洩漏相鄰記憶體區域的敏感資訊。(CVE-2025-5915)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The remote Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7601-1 advisory.

    It was discovered that libarchive incorrectly handled certain RAR archive files. An attacker could     possibly use this issue to execute arbitrary code or cause a denial of service. (CVE-2025-5914)

    It was discovered that libarchive incorrectly handled certain RAR archive files. An attacker could     possibly use this issue to read sensitive data or cause a denial of service. (CVE-2025-5915)

    It was discovered that libarchive incorrectly handled certain WARC archive files. If a user or automated     system were tricked into processing a specially crafted WARC archive, an attacker could use this issue to     cause libarchive to crash, resulting in a denial of service. (CVE-2025-5916)

    It was discovered that libarchive incorrectly handled certain file names when handling prefixes and     suffixes. An attacker could possibly use this issue to cause libarchive to crash, resulting in a denial of     service. (CVE-2025-5917)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-1091 advisory.

    A vulnerability has been identified in the libarchive library. This flaw can lead to a heap buffer over-     read due to the size of a filter block potentially exceeding the Lempel-Ziv-Storer-Schieber (LZSS) window.
    This means the library may attempt to read beyond the allocated memory buffer, which can result in     unpredictable program behavior, crashes (denial of service), or the disclosure of sensitive information     from adjacent memory regions. (CVE-2025-5915)

    A vulnerability has been identified in the libarchive library. This flaw involves an 'off-by-one'     miscalculation when handling prefixes and suffixes for file names. This can lead to a 1-byte write     overflow. While seemingly small, such an overflow can corrupt adjacent memory, leading to unpredictable     program behavior, crashes, or in specific circumstances, could be leveraged as a building block for more     sophisticated exploitation. (CVE-2025-5917)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability has been identified in the libarchive library. This flaw can lead to a heap buffer over-     read due to the size of a filter block potentially exceeding the Lempel-Ziv-Storer-Schieber (LZSS) window.
    This means the library may attempt to read beyond the allocated memory buffer, which can result in     unpredictable program behavior, crashes (denial of service), or the disclosure of sensitive information     from adjacent memory regions. (CVE-2025-5915)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02566-1 advisory.

    - CVE-2025-5914: Fixed double free due to an integer overflow in the archive_read_format_rar_seek_data()     function (bsc#1244272)
    - CVE-2025-5915: Fixed heap buffer over read in copy_from_lzss_window() at     archive_read_support_format_rar.c (bsc#1244273)
    - CVE-2025-5916: Fixed integer overflow while reading warc files at archive_read_support_format_warc.c     (bsc#1244270)
    - CVE-2025-5917: Fixed off by one error in build_ustar_entry_name() at archive_write_set_format_pax.c     (bsc#1244336)
    - CVE-2025-5918: Fixed reading past EOF may be triggered for piped file streams (bsc#1244279)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

したがって、ALAS2023-2025-1091 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libarchive ライブラリで脆弱性が特定されました。この欠陥は、フィルターブロックのサイズが Lempel-Ziv-Storer-SchieberLZSSウィンドウを超える可能性があるため、ヒープバッファオーバーリードにつながる可能性があります。
    これは、割り当てられたメモリバッファを超えて読み取ろうとする可能性があることを意味します。これにより、予期しないプログラム動作、クラッシュ (サービス拒否)、または隣接するメモリ領域からの機密情報の漏洩が発生する可能性があります。CVE-2025-5915

    libarchive ライブラリで脆弱性が特定されました。この欠陥は、ファイル名のプレフィックスとサフィックスを処理するときに発生する「off-by-one」の誤計算に関連します。これにより、1バイトの書き込みオーバーフローが発生する可能性があります。このようなオーバーフローは非常に小さいように見えますが、隣接するメモリを破損させ、予測できないプログラム動作やクラッシュを引き起こしたり、特定の状況では、より巧妙な悪用の構築ブロックとして利用されたりする可能性があります。CVE-2025-5917

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libarchive ライブラリで脆弱性が特定されました。この欠陥は、フィルターブロックのサイズが Lempel-Ziv-Storer-Schieber (LZSS) ウィンドウを超える可能性があるため、ヒープバッファオーバーリードにつながる可能性があります。
    これは、割り当てられたメモリバッファを超えて読み取ろうとする可能性があることを意味します。このため、予期しないプログラム動作、クラッシュ (サービス拒否)、または隣接するメモリ領域からの機密情報の漏洩が発生する可能性があります。(CVE-2025-5915)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04LTS / 24.04LTS / 24.10/ 25.04ホストにUSN-7601-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libarchive が特定の RAR アーカイブファイルを不適切に処理することが発見されました。攻撃者がこの問題を悪用して、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。(CVE-2025-5914)

    libarchive が特定の RAR アーカイブファイルを不適切に処理することが発見されました。攻撃者がこの問題を悪用して、機密データを読み取ったり、サービス拒否を引き起こしたりする可能性があります。(CVE-2025-5915)

    libarchive が特定の WARC アーカイブファイルを不適切に処理することが発見されました。ユーザーまたは自動化されたシステムが特別に細工された WARC アーカイブを処理するように誘導された場合、攻撃者はこの問題を利用して libarchive をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2025-5916)

    接頭辞と接尾辞を処理する際、libarchive が特定のファイル名を不適切に処理することが発見されました。攻撃者がこの問題を悪用して、libarchive をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-5917)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02566-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-5914: archive_read_format_rar_seek_data() 関数の整数オーバーフローによる二重解放を修正 (bsc#1244272)
    - CVE-2025-5915: archive_read_support_format_rar.c の copy_from_lzss_window() におけるヒープバッファオーバーリードを修正 (bsc#1244273)
    - CVE-2025-5916: archive_read_support_format_warc.c で warc ファイルを読み取る際の整数オーバーフローを修正 (bsc#1244270)
    - CVE-2025-5917: archive_write_set_format_pax.c の build_ustar_entry_name() における off-by-one エラーを修正 (bsc#1244336)
    - CVE-2025-5918: パイプされたファイルストリームに対して EOF を越えた読み取りが発生する可能性のあることを修正 (bsc#1244279)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
253437	SUSE SLES15 セキュリティ更新プログラム : libarchive (SUSE-SU-2025:02718-2)	Nessus	SuSE Local Security Checks	2025/8/21	2025/8/21	medium
253437	SUSE SLES15 Security Update : libarchive (SUSE-SU-2025:02718-2)	Nessus	SuSE Local Security Checks	2025/8/21	2025/8/21	medium
241063	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04：libarchive 漏洞 (USN-7601-1)	Nessus	Ubuntu Local Security Checks	2025/7/1	2025/8/1	critical
243483	Amazon Linux 2023：bsdcat、bsdcpio、bsdtar (ALAS2023-2025-1091)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	low
248896	Linux Distros 未修补的漏洞：CVE-2025-5915	Nessus	Misc.	2025/8/12	2025/9/14	medium
241063	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04：libarchive 弱點 (USN-7601-1)	Nessus	Ubuntu Local Security Checks	2025/7/1	2025/8/1	critical
243483	Amazon Linux 2023：bsdcat、bsdcpio、bsdtar (ALAS2023-2025-1091)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	low
248896	Linux Distros 未修補的弱點：CVE-2025-5915	Nessus	Misc.	2025/8/12	2025/9/14	medium
241063	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 : libarchive vulnerabilities (USN-7601-1)	Nessus	Ubuntu Local Security Checks	2025/7/1	2025/8/1	critical
243483	Amazon Linux 2023 : bsdcat, bsdcpio, bsdtar (ALAS2023-2025-1091)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	low
248896	Linux Distros Unpatched Vulnerability : CVE-2025-5915	Nessus	Misc.	2025/8/12	2025/9/14	medium
243270	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : libarchive (SUSE-SU-2025:02566-1)	Nessus	SuSE Local Security Checks	2025/8/1	2025/8/1	critical
243483	Amazon Linux 2023 : bsdcat、bsdcpio、bsdtar (ALAS2023-2025-1091)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	low
248896	Linux Distros のパッチ未適用の脆弱性: CVE-2025-5915	Nessus	Misc.	2025/8/12	2025/9/14	medium
241063	Ubuntu 22.04 LTS/24.04 LTS/24.10/25.04: libarchive の脆弱性 (USN-7601-1)	Nessus	Ubuntu Local Security Checks	2025/7/1	2025/8/1	critical
243270	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : libarchive (SUSE-SU-2025:02566-1)	Nessus	SuSE Local Security Checks	2025/8/1	2025/8/1	critical

检测

插件搜索

medium

medium

critical

low

medium

critical

low

medium

critical

low

medium

critical

low

medium

critical

critical