Tyler Hicks 发现 BusyBox 未正确处理 tar 存档文件内的符号链接。如果用户或自动化系统受到诱骗处理特制的 tar 存档文件，远程攻击者可能覆盖当前目录之外的任意文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2011-5325)

Mathias Krause 发现 BusyBox 未正确处理内核模块加载限制。远程攻击者可能利用此问题绕过预期限制。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-9645)

发现 BusyBox 未能正确处理某些 ZIP 存档。如果用户或自动化系统受到诱骗处理特制的 ZIP 存档文件，远程攻击者可造成 BusyBox 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2015-9261)

Nico Golde 发现 BusyBox DHCP 客户端未能正确处理某些畸形域名。远程攻击者可能利用此问题造成 DHCP 客户端崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2147)

Nico Golde 发现 BusyBox DHCP 客户端未能正确处理某些 6RD 选项。远程攻击者可利用此问题造成 DHCP 客户端崩溃，从而导致拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2148)

发现 BusyBox 未能正确处理某些 bzip2 存档。如果用户或自动化系统受到诱骗处理特制的 bzip2 存档文件，远程攻击者可造成 BusyBox 崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-15873)

发现 BusyBox 未能正确处理 tab 自动补全。本地攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
(CVE-2017-16544)

发现 BusyBox wget 实用工具未能正确处理某些响应。远程攻击者可利用此问题造成 BusyBox 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2018-1000517)

发现 BusyBox DHCP 实用工具未能正确处理某些内存操作。远程攻击者可能利用此问题访问敏感信息。（CVE-2018-20679、CVE-2019-5747）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

适用于小型嵌入式系统的实用工具 Busybox 受到多个安全漏洞的影响。通用漏洞和暴露计划识别以下问题。

CVE-2011-5325

在 tar 的 Busybox 实现中发现一个路径遍历漏洞。tar 将提取一个指向当前工作目录之外的符号链接，然后在提取其他文件时遵循该符号链接。这允许在提取不受信任的 tarball 时发动目录遍历攻击。

CVE-2013-1813

当应在 2-or-deeper 子目录 (/dev/dir1/dir2.../node) 内创建 /dev 中的设备节点或符号链接时，会以错误的权限创建中间目录。

CVE-2014-4607

处理 lzo1x_decompress_safe 函数中的“literal run”的任何变量时，可能会出现整数溢出漏洞。处理零字节时，这三个位置中的每一个位置都容易发生整数溢出漏洞。这会暴露将文字复制到内存损坏的代码。

CVE-2014-9645

BusyBox 的 modutils/modprobe.c 内的 add_probe 函数允许本地用户通过模块名称中的 /（斜线）字符绕过加载内核模块时的预期限制，“ifconfig /usbserial up”命令或“mount -t /snd_pcm none /”命令即为一例。

CVE-2016-2147

BusyBox 的 DHCP 客户端 (udhcpc) 中存在整数溢出漏洞，此漏洞允许远程攻击者通过可触发越界堆写入的畸形 RFC1035 编码域名造成拒绝服务（崩溃）。

CVE-2016-2148

BusyBox 的 DHCP 客户端 (udhcpc) 中存在基于堆的缓冲区溢出漏洞，此漏洞允许远程攻击者通过涉及 OPTION_6RD 解析的矢量产生不明影响。

CVE-2017-15873

BusyBox 的 archive/libarchive /decompress_bunzip2.c 中的 get_next_block 函数存在整数溢出漏洞，此漏洞可能导致写入访问冲突。

CVE-2017-16544

在 BusyBox 的 libbb/lineedit.c 的 add_match 函数中，用于获取目录中文件名列表的 shell 的选项卡自动填写功能未审查文件名，并导致在终端中执行任何转义序列。这可能导致代码执行、任意文件写入或其他攻击。

CVE-2018-1000517

BusyBox 的 Busybox wget 中包含一个缓冲区溢出漏洞，此漏洞可导致基于堆的缓冲区溢出。此攻击似乎可通过网络连接加以利用。

CVE-2015-9621

解压缩特别构建的 zip 文件会导致计算无效指针，以及在读取无效地址时崩溃。

对于 Debian 9 stretch，已在版本 1:1.22.0-19+deb9u1 中修复这些问题。

建议您升级 busybox 程序包。

如需了解 busybox 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/busybox

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

如 TuxCare CENTOS6：CLSA-2026：1776960429公告所述，CentOS Linux 6 主机上安装的程序包受到多个漏洞的影响。

  - 在 BusyBox 的 1.27.2libbb/lineedit.c 的 add_match 函数中，shell 的选项卡自动完成功能（用于获取目录中的文件名列表）未审查文件名，并导致在终端中执行任何转义序列。这可能导致代码执行、任意文件写入或其他攻击。（CVE-2017-16544）

  - BusyBox 项目 BusyBox wget 在提交版本 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e 之前的版本在 Busybox wget 中包含缓冲区溢出漏洞，可导致堆缓冲区溢出。此攻击似乎可通过网络连接加以利用。此漏洞似乎已在认可 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e 中修复。（CVE-2018-1000517）

  - 以前在 BusyBox 中 1.30.0发现了一个问题。udhcp 组件中的越界读取（DHCP 服务器、客户端和中继消耗）允许远程攻击者通过发送构建的 DHCP 消息，从堆栈中泄露敏感信息。这与 networking/udhcp/common.c 的 udhcp_get_option（） 中验证 4 字节选项确实为 4 字节有关。（CVE-2018-20679）

  - 通过 在 BusyBox 中 1.30.0发现问题。udhcp 组件（DHCP 客户端、服务器和/或中继消耗的）中的越界读取可能允许远程攻击者通过发送构建的 DHCP 消息，从堆栈泄露敏感信息。这与解码DHCP_SUBNET时保证 4 字节长度有关。注意：存在此问题的原因是对 CVE-2018-20679 的修复不完整。(CVE-2019-5747)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123751	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：BusyBox 漏洞 (USN-3935-1)	Nessus	Ubuntu Local Security Checks	2019/4/4	2025/9/3	critical
146504	Debian DLA-2559-1：busybox 安全更新	Nessus	Debian Local Security Checks	2021/2/16	2024/1/22	critical
360610	CentOS Linux 6 [TuxCare] 安全更新：busybox / busybox-petitboot 多个漏洞（CENTOS6：CLSA-2026：1776960429）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	critical

检测

插件搜索

critical

critical

critical