FUSE をベースにしている ISO 9660 ファイルシステムのユーザー空間実装である fuseiso に、いくつかの脆弱性があることが判明しました。

- CVE-2015-8836 スタックベースのバッファオーバーフローにより、ユーザーを騙して細工された ISO 9660 ファイルシステムをマウントさせることのできる攻撃者が、サービス拒否（クラッシュ）を引き起こし、任意のコードを実行することが可能です。

- CVE-2015-8837 ヒープベースのバッファオーバーフローにつながる整数オーバーフローにより、（ユーザーを騙して細工された ISO 9660 ファイルシステムをマウントさせることのできる）攻撃者が、サービス拒否（クラッシュ）を引き起こし、任意のコードを実行することが可能です。

已发现 fuseiso（基于 FUSE 的 ISO 9660 文件系统的用户空间实现）中包含多个漏洞。

- CVE-2015-8836 攻击者如能诱骗用户挂载特别构建的 ISO 9660 文件系统，即可利用基于堆栈的缓冲区溢出造成拒绝服务（崩溃），或可能执行任意代码。

- CVE-2015-8837 整数溢出会导致基于堆的缓冲区溢出，攻击者如能诱骗用户挂载特别构建的 ISO 9660 文件系统，即可利用所述缓冲区溢出造成拒绝服务（崩溃），或可能执行任意代码。

According to the versions of the fuseiso package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Integer overflow in the isofs_real_read_zf function in isofs.c in FuseISO 20070708 might allow remote     attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a     large ZF block size in an ISO file, leading to a heap-based buffer overflow. (CVE-2015-8836)

  - Stack-based buffer overflow in the isofs_real_readdir function in isofs.c in FuseISO 20070708 allows     remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a     long pathname in an ISO file. (CVE-2015-8837)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

據發現，fuseiso (以 FUSE 為基礎的 ISO 9660 檔案系統的使用者空間實作) 中含有數個弱點。

- CVE-2015-8836 堆疊型緩衝區溢位問題可能會允許可誘騙使用者掛載特製 ISO 9660 檔案系統的攻擊者造成拒絕服務 (當機)，或可能執行任意程式碼。

- CVE-2015-8837 整數溢位問題會導致堆積型緩衝區溢位，這可讓攻擊者 (可誘騙使用者掛載特製 ISO 9660 檔案系統) 造成拒絕服務 (當機)，或可能執行任意程式碼。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Integer overflow in the isofs_real_read_zf function in isofs.c in FuseISO 20070708 might allow remote     attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a     large ZF block size in an ISO file, leading to a heap-based buffer overflow. (CVE-2015-8836)

Note that Nessus relies on the presence of the package as reported by the vendor.

It was discovered that fuseiso, a user-space implementation of the ISO 9660 file system based on FUSE, contains several vulnerabilities.

  - CVE-2015-8836     A stack-based buffer overflow may allow attackers who     can trick a user into mounting a crafted ISO 9660 file     system to cause a denial of service (crash), or,     potentially, execute arbitrary code.

  - CVE-2015-8837     An integer overflow leads to a heap-based buffer     overflow, which allows an attacker (who can trick a user     into mounting a crafted ISO 9660 file system) to cause a     denial of service (crash), or, potentially, execute     arbitrary code.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FuseISO 20070708 の isofs.c の isofs_real_read_zf 関数の整数オーバーフローにより、リモートの攻撃者が、ISO ファイルの大きな ZF ブロックサイズを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、おそらくは詳細不明なその他の影響を与えたりする可能性があります。ベースのバッファオーバーフロー。 （CVE-2015-8836）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FuseISO 20070708 中，isofs.c 中 isofs_real_read_zf 函数的整数溢出可能允许远程攻击者通过 ISO 文件中的大 ZF 块大小造成拒绝服务（应用程序崩溃）或可能通过导致堆-的缓冲区溢出。 (CVE-2015-8836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 FuseISO 20070708 的 isofs.c 中，isofs_real_read_zf 函式內的整數溢位可能允許遠端攻擊者透過 ISO 檔案中的大型 ZF 區塊大小，造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響，進而導致堆積型緩衝區溢位。 (CVE-2015-8836)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90551	Debian DSA-3551-1：fuseiso - セキュリティ更新	Nessus	Debian Local Security Checks	2016/4/18	2021/1/11	high
90551	Debian DSA-3551-1：fuseiso - 安全更新	Nessus	Debian Local Security Checks	2016/4/18	2021/1/11	high
159094	EulerOS 2.0 SP5 : fuseiso (EulerOS-SA-2022-1319)	Nessus	Huawei Local Security Checks	2022/3/21	2023/11/3	high
90551	Debian DSA-3551-1：fuseiso - 安全性更新	Nessus	Debian Local Security Checks	2016/4/18	2021/1/11	high
219160	Linux Distros Unpatched Vulnerability : CVE-2015-8836	Nessus	Misc.	2025/3/4	2025/8/24	high
161567	EulerOS 2.0 SP3 : fuseiso (EulerOS-SA-2022-1719)	Nessus	Huawei Local Security Checks	2022/5/26	2023/10/26	high
90551	Debian DSA-3551-1 : fuseiso - security update	Nessus	Debian Local Security Checks	2016/4/18	2021/1/11	high
219160	Linux Distros のパッチ未適用の脆弱性: CVE-2015-8836	Nessus	Misc.	2025/3/4	2025/8/24	high
219160	Linux Distros 未修补的漏洞: CVE-2015-8836	Nessus	Misc.	2025/3/4	2025/8/24	high
219160	Linux Distros 未修補弱點：CVE-2015-8836	Nessus	Misc.	2025/3/4	2025/8/24	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high