The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In YARA 3.8.1, bytecode in a specially crafted compiled rule can read uninitialized data from VM scratch     memory in libyara/exec.c. This can allow attackers to discover addresses in the real stack (not the YARA     virtual stack). (CVE-2018-19974)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - YARA 3.8.1では、特別に細工されたコンパイルルールのバイトコードが、libyara/exec.c の VM スクラッチメモリから初期化されていないデータを読み取る可能性があります。これにより、攻撃者はYARA仮想スタックではなく実際のスタックのアドレスを発見できます。CVE-2018-19974

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

bugfix bump to 3.10.0

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

update to the bugfix release 3.9.0

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 YARA 3.8.1中特製編譯規則的位元組程式碼可從 libyara/exec.c 的 VM 暫存記憶體讀取未初始化的資料。這可允許攻擊者探索實際堆疊中的位址 (而非 YARA 虛擬堆疊)。 (CVE-2018-19974)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 YARA 3.8.1中特别构建的编译规则中的字节码可从 libyara/exec.c 的 VM 擦除内存读取未初始化的数据。这可允许攻击者发现实际堆栈中的地址而不是 YARA 虚拟堆栈。 (CVE-2018-19974)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

3.10.0へのバグ修正の更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バグ修正リリース3.9.0に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
251279	Linux Distros Unpatched Vulnerability : CVE-2018-19974	Nessus	Misc.	2025/8/18	2025/8/18	medium
251279	Linux Distros のパッチ未適用の脆弱性: CVE-2018-19974	Nessus	Misc.	2025/8/18	2025/8/18	medium
129637	Fedora 30 : yara (2019-a00b4760a0)	Nessus	Fedora Local Security Checks	2019/10/7	2024/4/19	medium
124536	Fedora 30 : python-yara / yara (2019-c3627a0e7a)	Nessus	Fedora Local Security Checks	2019/5/2	2024/5/29	medium
251279	Linux Distros 未修補的弱點：CVE-2018-19974	Nessus	Misc.	2025/8/18	2025/8/18	medium
251279	Linux Distros 未修补的漏洞：CVE-2018-19974	Nessus	Misc.	2025/8/18	2025/8/18	medium
129637	Fedora 30：yara（2019-a00b4760a0）	Nessus	Fedora Local Security Checks	2019/10/7	2024/4/19	medium
124536	Fedora 30：python-yara/yara（2019-c3627a0e7a）	Nessus	Fedora Local Security Checks	2019/5/2	2024/5/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium