Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 到 4.12.0為止的 CHICKEN 配置中發現一個問題。在未受管記憶體中使用非標準 CHICKEN 專屬延伸模組來配置 SRFI-4 向量時向量大小會以未清理的形式作為 malloc() 的引數使用。若存在非預期的大小則可能造成分割錯誤或緩衝區溢位。 (CVE-2017-6949)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 CHICKEN scheme to 中发现一个问题 4.12.0。使用非标准 CHICKEN 特定扩展在非托管内存中分配 SRFI-4 矢量时矢量大小会以未审查的形式用作 malloc() 的参数。由于非预期的大小影响可能是段错误或缓冲区溢出。 (CVE-2017-6949)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

發現 CHICKEN 在配置 SRFI-4 向量時並未清理大小引數，會導致區段錯誤或是某些大小出現緩衝區溢位。針對 Debian 7「Wheezy」，這些問題已在 4.7.0-1+deb7u2 版本中修正。建議您升級 chicken 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已发现在分配 SRFI-4 向量时，CHICKEN 未清理 size 参数，这可能会导致段错误或某些大小的缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 4.7.0-1+deb7u2 版本中修复。建议您升级 chicken 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.12.0までの CHICKEN スキームで問題が見つかりました。標準でない CHICKEN 固有の拡張を使用して、管理されていないメモリで SRFI-4 ベクトルを割り当てる場合、ベクトルサイズが、サニタイズされていない形式で malloc() に対する引数として使用されます。予期しないサイズの影響により、セグメンテーション違反またはバッファオーバーフローが発生した可能性があります。CVE-2017-6949

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

CHICKENがSRFI-4ベクトルを割り当てる際にサイズ引数をサニタイズしていないことが判明しました。これにより、一部のサイズでセグメンテーション違反またはバッファオーバーフローが発生する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン4.7.0-1+deb7u2で修正されました。

chicken パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-6949の修正、4.12.0への更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CHICKENによる報告:

- CVE-2017-6949:GC以外のメモリに割り当てる際のSRFI-4コンストラクターでの未確認のmalloc()呼び出しにより、1ワードのバッファオーバーランやセグメンテーション違反が発生する可能性があります

- CVE-2017-9334: 不適切なリストで「length」がクラッシュします

- CVE-2017-11343:ランダムシードが設定される前に、シンボルテーブルのランダム化係数が設定されていました。これにより、多くのプラットフォームで固定値が設定されていました。

It was found that CHICKEN did not sanitize the size argument when allocating SRFI-4 vectors, which could lead to segfaults or buffer overflows with some sizes.

For Debian 7 'Wheezy', these problems have been fixed in version 4.7.0-1+deb7u2.

We recommend that you upgrade your chicken packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in CHICKEN Scheme through 4.12.0. When using a nonstandard CHICKEN-specific     extension to allocate an SRFI-4 vector in unmanaged memory, the vector size would be used in unsanitised     form as an argument to malloc(). With an unexpected size, the impact may have been a segfault or buffer     overflow. (CVE-2017-6949)

Note that Nessus relies on the presence of the package as reported by the vendor.

Fix for CVE-2017-6949, also bump to 4.12.0

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CHICKEN reports :

- CVE-2017-6949: Unchecked malloc() call in SRFI-4 constructors when allocating in non-GC memory, resulting in potential 1-word buffer overrun and/or segfault

- CVE-2017-9334: 'length' crashes on improper lists

- CVE-2017-11343: The randomization factor of the symbol table was set before the random seed was set, causing it to have a fixed value on many platforms

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
255057	Linux Distros 未修補的弱點：CVE-2017-6949	Nessus	Misc.	2025/8/25	2025/8/25	high
255057	Linux Distros 未修补的漏洞：CVE-2017-6949	Nessus	Misc.	2025/8/25	2025/8/25	high
99602	Debian DLA-908-1：chicken 安全性更新	Nessus	Debian Local Security Checks	2017/4/24	2025/12/23	high
99602	Debian DLA-908-1：chicken 安全更新	Nessus	Debian Local Security Checks	2017/4/24	2025/12/23	high
255057	Linux Distros のパッチ未適用の脆弱性: CVE-2017-6949	Nessus	Misc.	2025/8/25	2025/8/25	high
99602	Debian DLA-908-1: chicken セキュリティの更新	Nessus	Debian Local Security Checks	2017/4/24	2025/12/23	high
100335	Fedora 25：ニワトリ（2017-cc606f1001）	Nessus	Fedora Local Security Checks	2017/5/23	2025/12/18	high
100333	Fedora 24：ニワトリ（2017-947da3daa5）	Nessus	Fedora Local Security Checks	2017/5/23	2025/12/18	high
101584	Fedora 26：chicken（2017-1f3ee3bea6）	Nessus	Fedora Local Security Checks	2017/7/17	2025/12/10	high
111655	FreeBSD: chicken -- 複数の脆弱性（5a771686-9e33-11e8-8b2d-9cf7a8059466）	Nessus	FreeBSD Local Security Checks	2018/8/13	2025/3/26	high
99602	Debian DLA-908-1 : chicken security update	Nessus	Debian Local Security Checks	2017/4/24	2025/12/23	high
255057	Linux Distros Unpatched Vulnerability : CVE-2017-6949	Nessus	Misc.	2025/8/25	2025/8/25	high
100335	Fedora 25 : chicken (2017-cc606f1001)	Nessus	Fedora Local Security Checks	2017/5/23	2025/12/18	high
100333	Fedora 24 : chicken (2017-947da3daa5)	Nessus	Fedora Local Security Checks	2017/5/23	2025/12/18	high
101584	Fedora 26 : chicken (2017-1f3ee3bea6)	Nessus	Fedora Local Security Checks	2017/7/17	2025/12/10	high
111655	FreeBSD : chicken -- multiple vulnerabilities (5a771686-9e33-11e8-8b2d-9cf7a8059466)	Nessus	FreeBSD Local Security Checks	2018/8/13	2025/3/26	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high