According to the versions of the ncurses packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    A vulnerability has been found in GNU ncurses up to 6.5-20250322 and classified as problematic. This     vulnerability affects the function postprocess_termcap of the file tinfo/parse_entry.c. The manipulation     leads to stack-based buffer overflow. The attack needs to be approached locally. Upgrading to version     6.5-20250329 is able to address this issue. It is recommended to upgrade the affected     component.(CVE-2025-6141)

Tenable has extracted the preceding description block directly from the EulerOS ncurses security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the ncurses package has been released.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.5-20250322 までの GNU ncurses に脆弱性が見つかり、問題があるものに分類されました。この脆弱性は、tinfo/parse_entry.c ファイルの postprocess_termcap 関数に影響を与えます。この操作により、スタックベースのバッファオーバーフローが発生します。攻撃にはローカルで対処する必要があります。バージョン 6.5-20250329 にアップグレードすると、この問題に対処できます。影響を受けるコンポーネントをアップグレードすることが推奨されます。
    (CVE-2025-6141)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高 6.5-20250322 的GNU ncurses 中发现一个漏洞此漏洞被归类为有问题的类别。该漏洞影响文件 tinfo/parse_entry.c 的 postprocess_termcap 函数。操控会导致基于堆栈的缓冲区溢出。需要在本地处理攻击。升级到 6.5-20250329 版本可解决此问题。建议升级受影响的组件。
    (CVE-2025-6141)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 6.5-20250322 之前的 GNU ncurses 中發現一個弱點並分類為有問題。此弱點會影響 tinfo/parse_entry.c 檔案的 postprocess_termcap 函式。操控會導致堆疊型緩衝區溢位。必須於本機發動攻擊。升級至 6.5-20250329 版可解決此問題。建議升級受影響的元件。
    (CVE-2025-6141)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability has been found in GNU ncurses up to 6.5-20250322 and classified as problematic. This     vulnerability affects the function postprocess_termcap of the file tinfo/parse_entry.c. The manipulation     leads to stack-based buffer overflow. The attack needs to be approached locally. Upgrading to version     6.5-20250329 is able to address this issue. It is recommended to upgrade the affected component.
    (CVE-2025-6141)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
271330	EulerOS 2.0 SP13 : ncurses (EulerOS-SA-2025-2304)	Nessus	Huawei Local Security Checks	2025/10/24	2025/10/24	medium
265432	Photon OS 4.0: Ncurses PHSA-2025-4.0-0871	Nessus	PhotonOS Local Security Checks	2025/9/19	2025/9/19	medium
259663	Linux Distros のパッチ未適用の脆弱性: CVE-2025-6141	Nessus	Misc.	2025/8/30	2025/10/14	medium
259663	Linux Distros 未修补的漏洞：CVE-2025-6141	Nessus	Misc.	2025/8/30	2025/10/14	medium
259663	Linux Distros 未修補的弱點：CVE-2025-6141	Nessus	Misc.	2025/8/30	2025/10/14	medium
265323	Photon OS 5.0: Ncurses PHSA-2025-5.0-0620	Nessus	PhotonOS Local Security Checks	2025/9/17	2025/9/17	medium
270005	EulerOS 2.0 SP11 : ncurses (EulerOS-SA-2025-2238)	Nessus	Huawei Local Security Checks	2025/10/11	2025/10/11	medium
270040	EulerOS 2.0 SP11 : ncurses (EulerOS-SA-2025-2206)	Nessus	Huawei Local Security Checks	2025/10/11	2025/10/11	medium
259663	Linux Distros Unpatched Vulnerability : CVE-2025-6141	Nessus	Misc.	2025/8/30	2025/10/14	medium
271341	EulerOS 2.0 SP13 : ncurses (EulerOS-SA-2025-2272)	Nessus	Huawei Local Security Checks	2025/10/24	2025/10/24	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium