Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 27.6之前的 GNU libopts 中發現一個分類為有問題的弱點。受影響的是 __str_sse2 函式。攻擊者可利用此弱點造成記憶體損毀。需要本機存取權才能處理此攻擊。攻擊程式已向公眾披露且可能會遭到利用。此問題最初報告給 tcpreplay 專案但程式碼維護者說明此錯誤似乎出在外部程式庫 libopts 中。此弱點只會影響維護者不再支援的產品。 (CVE-2025-8746)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高 27.6的GNU libopts 中发现一个被归类为有问题的漏洞。受影响的是函数 __strstr_sse2。操纵会导致内存泄漏。需要本地访问权限才能进行此攻击。该漏洞已被公开并可被使用。此问题最初报告给 tcpreplay 项目但代码维护者解释说此缺陷似乎存在于外部库 libopts 中。此漏洞仅影响不再受到维护者支持的产品。 (CVE-2025-8746)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの GNU libopts で、問題があると分類されている脆弱性が見つかりました 27.6。関数 __strstr_sse2 が影響を受けます。この操作によりメモリ破損が発生します。この攻撃にアプローチするには、ローカルアクセスが必要です。このエクスプロイトは一般に公開されており、使用される可能性があります。この問題は最初に tcpreplay プロジェクトに報告されましたが、コードのメンテナーは、このバグが外部ライブラリである libopts にあるようであると説明しています。この脆弱性は、メンテナーによってサポートされなくなった製品にのみ影響を与えます。CVE-2025-8746

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20270-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-8746特定の無効な形式の構成ファイルを処理する際に、不適切な入力検証とメモリ境界のチェックを修正しましたbsc#1247921

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート openSUSE 16 ホストには、openSUSE-SU-2025-20119-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 4.5.2 への更新:
      * 以降に追加された機能 4.4.4
        - ipv6-frag のヘッダーチェックサムを修正/再計算
        - IPv6 frag チェックサムのサポート
        - AF_XDP ソケットサポート
        - tcpreplay -wpcap ファイルへの書き込み
        - tcpreplay --fixhdrlen
        - --include および --exclude オプション
        - SLL2 のサポート
        - Haiku のサポート
      * に対して報告されたセキュリティ修正 4.4.44.5.2で修正済み
        - CVE-2023-4256 / bsc#1218249
        - CVE-2023-43279 / bsc#1221324
        - CVE-2024-3024 / bsc#1222131 可能性が高い
        - CVE-2024-22654 / bsc#1243845
        - CVE-2025-9157 / bsc#1248322
        - CVE-2025-9384 / bsc#1248595
        - CVE-2025-9385 / bsc#1248596
        - CVE-2025-9386 / bsc#1248597
        - CVE-2025-9649 / bsc#1248964
        - CVE-2025-51006 / bsc#1250356

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability, which was classified as problematic, was found in GNU libopts up to 27.6. Affected is the     function __strstr_sse2. The manipulation leads to memory corruption. Local access is required to approach     this attack. The exploit has been disclosed to the public and may be used. This issue was initially     reported to the tcpreplay project, but the code maintainer explains, that this bug appears to be in     libopts which is an external library. This vulnerability only affects products that are no longer     supported by the maintainer. (CVE-2025-8746)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-006166 advisory.

    A vulnerability, which was classified as problematic, was found in GNU libopts up to 27.6. Affected is the     function __strstr_sse2. The manipulation leads to memory corruption. Local access is required to approach     this attack. The exploit has been disclosed to the public and may be used. This issue was initially     reported to the tcpreplay project, but the code maintainer explains, that this bug appears to be in     libopts which is an external library. This vulnerability only affects products that are no longer     supported by the maintainer.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:20270-1 advisory.

    - CVE-2025-8746: Fixed improper input validation and memory bounds checking       when processing certain malformed configuration files (bsc#1247921)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2025-20119-1 advisory.

    - update to 4.5.2:
      * features added since 4.4.4
        - fix/recalculate header checksum for ipv6-frag
        - IPv6 frag checksum support
        - AF_XDP socket support
        - tcpreplay -w (write into a pcap file)
        - tcpreplay --fixhdrlen
        - --include and --exclude options
        - SLL2 support
        - Haiku support
      * security fixes reported for 4.4.4 fixed in 4.5.2
        - CVE-2023-4256  / bsc#1218249
        - CVE-2023-43279 / bsc#1221324
        - CVE-2024-3024  / bsc#1222131 (likely)
        - CVE-2024-22654 / bsc#1243845
        - CVE-2025-9157  / bsc#1248322
        - CVE-2025-9384  / bsc#1248595
        - CVE-2025-9385  / bsc#1248596
        - CVE-2025-9386  / bsc#1248597
        - CVE-2025-9649  / bsc#1248964
        - CVE-2025-51006 / bsc#1250356

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
259898	Linux Distros 未修補的弱點：CVE-2025-8746	Nessus	Misc.	2025/8/30	2026/4/29	medium
259898	Linux Distros 未修补的漏洞：CVE-2025-8746	Nessus	Misc.	2025/8/30	2026/4/29	medium
259898	Linux Distros のパッチ未適用の脆弱性: CVE-2025-8746	Nessus	Misc.	2025/8/30	2026/4/29	medium
300528	openSUSE 16 セキュリティ更新autogenopenSUSE-SU-2026:20270-1	Nessus	SuSE Local Security Checks	2026/3/4	2026/3/9	medium
277019	openSUSE 16 セキュリティ更新tcpreplayopenSUSE-SU-2025-20119-1]	Nessus	SuSE Local Security Checks	2025/12/2	2026/3/3	medium
259898	Linux Distros Unpatched Vulnerability : CVE-2025-8746	Nessus	Misc.	2025/8/30	2026/4/29	medium
302285	Unity Linux 20.1070e Security Update: autogen (UTSA-2026-006166)	Nessus	Unity Linux Local Security Checks	2026/3/15	2026/3/16	medium
300528	openSUSE 16 Security Update : autogen (openSUSE-SU-2026:20270-1)	Nessus	SuSE Local Security Checks	2026/3/4	2026/3/9	medium
277019	openSUSE 16 Security Update : tcpreplay (openSUSE-SU-2025-20119-1)	Nessus	SuSE Local Security Checks	2025/12/2	2026/3/3	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium