Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 8.37 的 PCRE 中，pcre_exec.c 的 match 函数未正确处理 /(?:((abcd))|((?:(?:(?:(?:abc|(?:abcdef))))b )abcdefghi)abc)|((*ACCEPT)))/ 模式和相关模式涉及 (*ACCEPT)，这允许远程攻击者通过Konqueror 遇到的 JavaScript RegExp 对象即为一例，即 ZDI-CAN-2547。
    (CVE-2015-8382)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

低于 8.38 的 PCRE 不当处理了某些引用，其允许远程攻击者造成拒绝服务，或可能通过特别构建的正则表达式造成其他不明影响，这一点已由 Konqueror 所遇到的 JavaScript RegExp 对象证实，此问题与 CVE-2015-8384 和 CVE-2015-8392 有关。

已发现 PCRE 未正确处理某些正则表达式。远程攻击者可以利用此问题造成使用 PCRE 的应用程序崩溃，从而导致拒绝服务或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
219013	Linux Distros 未修补的漏洞: CVE-2015-8382	Nessus	Misc.	2025/3/4	2025/3/4	critical
92667	F5 Networks BIG-IP：多种 PCRE 漏洞 (SOL20225390)	Nessus	F5 Networks Local Security Checks	2016/8/2	2021/3/10	high
90306	Ubuntu 14.04 LTS：PCRE 多种漏洞 (USN-2943-1)	Nessus	Ubuntu Local Security Checks	2016/4/1	2024/8/27	critical
131592	EulerOS 2.0 SP2：php (EulerOS-SA-2019-2438)	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical

检测

插件搜索

critical

high

critical

critical