The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2024:2780-1 advisory.

    - CVE-2019-20633: Fixed double-free/OOB read in pch.c (bsc#1167721)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 到 2.7.6 之前的 GNU 修補程式在 pch.c 的 another_hunk 函式中含有一個 free(p_line[p_end]) 雙重釋放弱點會透過特製的修補程式檔案造成拒絕服務。注意：此問題之所以存在，是因為 CVE-2018-6952 的修正不完整。(CVE-2019-20633)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2780-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2019-20633: pch.c の二重解放/OOB 読み取りを修正しました (bsc#1167721)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.7.6 までの GNU パッチには、pch.c のother_hunk 関数に free(p_line[p_end]) 二重解放の脆弱性が含まれており、細工されたパッチファイルを介してサービス拒否を引き起こす可能性があります。注意: この問題は、CVE-2018-6952 に対する修正が不完全なために存在します。(CVE-2019-20633)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2.7.6 的GNU 修补程序在 pch.c 中的函数 another_hunk 中包含一个 free(p_line[p_end]) 双重释放漏洞通过特制的修补程序文件可造成拒绝服务。注意：存在此问题的原因是对 CVE-2018-6952 的修复不完整。(CVE-2019-20633)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:2704-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2019-20633: pch.c の二重解放/OOB 読み取りを修正しました (bsc#1167721)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2024:2704-1 advisory.

    - CVE-2019-20633: Fixed double-free/OOB read in pch.c (bsc#1167721)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the patch package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GNU patch through 2.7.6 contains a free(p_line[p_end]) Double Free vulnerability in the function     another_hunk in pch.c that can cause a denial of service via a crafted patch file. NOTE: this issue exists     because of an incomplete fix for CVE-2018-6952. (CVE-2019-20633)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
205130	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : patch (SUSE-SU-2024:2780-1)	Nessus	SuSE Local Security Checks	2024/8/7	2024/8/7	medium
259727	Linux Distros 未修補的弱點：CVE-2019-20633	Nessus	Misc.	2025/8/30	2025/9/3	medium
205130	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新: パッチ (SUSE-SU-2024:2780-1)	Nessus	SuSE Local Security Checks	2024/8/7	2024/8/7	medium
259727	Linux Distros のパッチ未適用の脆弱性: CVE-2019-20633	Nessus	Misc.	2025/8/30	2025/9/3	medium
259727	Linux Distros 未修补的漏洞：CVE-2019-20633	Nessus	Misc.	2025/8/30	2025/9/3	medium
204979	SUSE SLES12 セキュリティ更新プログラム : patch (SUSE-SU-2024:2704-1)	Nessus	SuSE Local Security Checks	2024/8/3	2024/8/3	medium
204979	SUSE SLES12 Security Update : patch (SUSE-SU-2024:2704-1)	Nessus	SuSE Local Security Checks	2024/8/3	2024/8/3	medium
204431	Photon OS 5.0: Patch PHSA-2024-5.0-0201	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	medium
259727	Linux Distros Unpatched Vulnerability : CVE-2019-20633	Nessus	Misc.	2025/8/30	2025/9/3	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium