Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GNU libopts 中 27.6發現一個歸類為有問題的弱點，直到 。受影響的是功能__strstr_sse2。攻擊者可利用此弱點造成記憶體損毀。需要本機存取權才能處理此攻擊。攻擊程式已向公眾披露且可能會遭到利用。此問題最初報告給 tcpreplay 專案，但程式碼維護者解釋說，此錯誤似乎存在於外部程式庫 libopts 中。此弱點僅影響維護者不再支援的產品。（CVE-2025-8746）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU libopts 及之前 27.6版本中发现一个漏洞，其被分类为有问题。受影响的是函数 __strstr_sse2。操纵会导致内存泄漏。需要本地访问权限才能进行此攻击。该漏洞已被公开并可被使用。此问题最初报告给 tcpreplay 项目，但代码维护者解释说，此缺陷似乎存在于外部库 libopts 中。此漏洞仅影响不再受维护者支持的产品。（CVE-2025-8746）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 問題があると分類された脆弱性が、 27.6までの GNU libopts で見つかりました。影響を受けるのは関数__strstr_sse2です。この操作によりメモリ破損が発生します。この攻撃にアプローチするには、ローカルアクセスが必要です。このエクスプロイトは一般に公開されており、使用される可能性があります。この問題は当初、tcpreplayプロジェクトに報告されましたが、コードメンテナンス担当者は、このバグは外部ライブラリであるliboptsにあるようだと説明しています。この脆弱性は、メンテナーによってサポートされなくなった製品にのみ影響を及ぼします。(CVE-2025-8746)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート openSUSE 16 ホストには、openSUSE-SU-2025-20119-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 4.5.2 への更新:
      * 以降に追加された機能 4.4.4
        - ipv6-frag のヘッダーチェックサムを修正/再計算
        - IPv6 frag チェックサムのサポート
        - AF_XDP ソケットサポート
        - tcpreplay -wpcap ファイルへの書き込み
        - tcpreplay --fixhdrlen
        - --include および --exclude オプション
        - SLL2 のサポート
        - Haiku のサポート
      * に対して報告されたセキュリティ修正 4.4.44.5.2で修正済み
        - CVE-2023-4256 / bsc#1218249
        - CVE-2023-43279 / bsc#1221324
        - CVE-2024-3024 / bsc#1222131 可能性が高い
        - CVE-2024-22654 / bsc#1243845
        - CVE-2025-9157 / bsc#1248322
        - CVE-2025-9384 / bsc#1248595
        - CVE-2025-9385 / bsc#1248596
        - CVE-2025-9386 / bsc#1248597
        - CVE-2025-9649 / bsc#1248964
        - CVE-2025-51006 / bsc#1250356

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20270-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-8746特定の無効な形式の構成ファイルを処理する際に、不適切な入力検証とメモリ境界のチェックを修正しましたbsc#1247921

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to the versions of the autogen package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

    A vulnerability, which was classified as problematic, was found in GNU libopts up to 27.6. Affected is the     function __strstr_sse2. The manipulation leads to memory corruption. Local access is required to approach     this attack. The exploit has been disclosed to the public and may be used. This issue was initially     reported to the tcpreplay project, but the code maintainer explains, that this 'bug appears to be in     libopts which is an external library.' This vulnerability only affects products that are no longer     supported by the maintainer.(CVE-2025-8746)

Tenable has extracted the preceding description block directly from the EulerOS Virtualization autogen security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2025-20119-1 advisory.

    - update to 4.5.2:
      * features added since 4.4.4
        - fix/recalculate header checksum for ipv6-frag
        - IPv6 frag checksum support
        - AF_XDP socket support
        - tcpreplay -w (write into a pcap file)
        - tcpreplay --fixhdrlen
        - --include and --exclude options
        - SLL2 support
        - Haiku support
      * security fixes reported for 4.4.4 fixed in 4.5.2
        - CVE-2023-4256  / bsc#1218249
        - CVE-2023-43279 / bsc#1221324
        - CVE-2024-3024  / bsc#1222131 (likely)
        - CVE-2024-22654 / bsc#1243845
        - CVE-2025-9157  / bsc#1248322
        - CVE-2025-9384  / bsc#1248595
        - CVE-2025-9385  / bsc#1248596
        - CVE-2025-9386  / bsc#1248597
        - CVE-2025-9649  / bsc#1248964
        - CVE-2025-51006 / bsc#1250356

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:20270-1 advisory.

    - CVE-2025-8746: Fixed improper input validation and memory bounds checking       when processing certain malformed configuration files (bsc#1247921)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-006166 advisory.

    A vulnerability, which was classified as problematic, was found in GNU libopts up to 27.6. Affected is the     function __strstr_sse2. The manipulation leads to memory corruption. Local access is required to approach     this attack. The exploit has been disclosed to the public and may be used. This issue was initially     reported to the tcpreplay project, but the code maintainer explains, that this bug appears to be in     libopts which is an external library. This vulnerability only affects products that are no longer     supported by the maintainer.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability, which was classified as problematic, was found in GNU libopts up to 27.6. Affected is the     function __strstr_sse2. The manipulation leads to memory corruption. Local access is required to approach     this attack. The exploit has been disclosed to the public and may be used. This issue was initially     reported to the tcpreplay project, but the code maintainer explains, that this bug appears to be in     libopts which is an external library. This vulnerability only affects products that are no longer     supported by the maintainer. (CVE-2025-8746)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
259898	Linux Distros 未修補弱點：CVE-2025-8746	Nessus	Misc.	2025/8/30	2026/9/5	medium
259898	Linux Distros 未修补的漏洞：CVE-2025-8746	Nessus	Misc.	2025/8/30	2026/9/5	medium
259898	Linux Distros のパッチ未適用の脆弱性: CVE-2025-8746	Nessus	Misc.	2025/8/30	2026/9/5	medium
277019	openSUSE 16 セキュリティ更新tcpreplayopenSUSE-SU-2025-20119-1]	Nessus	SuSE Local Security Checks	2025/12/2	2026/3/3	medium
300528	openSUSE 16 セキュリティ更新autogenopenSUSE-SU-2026:20270-1	Nessus	SuSE Local Security Checks	2026/3/4	2026/3/9	medium
319394	EulerOS Virtualization 2.13.0 : autogen (EulerOS-SA-2026-2158)	Nessus	Huawei Local Security Checks	2026/6/6	2026/8/26	medium
319320	EulerOS Virtualization 2.10.1 : autogen (EulerOS-SA-2026-2014)	Nessus	Huawei Local Security Checks	2026/6/6	2026/8/26	medium
319463	EulerOS Virtualization 2.10.0 : autogen (EulerOS-SA-2026-2041)	Nessus	Huawei Local Security Checks	2026/6/6	2026/8/26	medium
277019	openSUSE 16 Security Update : tcpreplay (openSUSE-SU-2025-20119-1)	Nessus	SuSE Local Security Checks	2025/12/2	2026/3/3	medium
300528	openSUSE 16 Security Update : autogen (openSUSE-SU-2026:20270-1)	Nessus	SuSE Local Security Checks	2026/3/4	2026/3/9	medium
302285	Unity Linux 20.1070e Security Update: autogen (UTSA-2026-006166)	Nessus	Unity Linux Local Security Checks	2026/3/15	2026/3/16	medium
319377	EulerOS Virtualization 2.12.1 : autogen (EulerOS-SA-2026-2069)	Nessus	Huawei Local Security Checks	2026/6/6	2026/8/26	medium
319405	EulerOS Virtualization 2.13.1 : autogen (EulerOS-SA-2026-2119)	Nessus	Huawei Local Security Checks	2026/6/6	2026/8/26	medium
319465	EulerOS Virtualization 2.12.0 : autogen (EulerOS-SA-2026-2094)	Nessus	Huawei Local Security Checks	2026/6/6	2026/8/26	medium
259898	Linux Distros Unpatched Vulnerability : CVE-2025-8746	Nessus	Misc.	2025/8/30	2026/9/5	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium