Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前 8.5的 FRRouting FRR 中，服務使用者 （通常是 frr） 可以透過監控設定檔目錄 （/etc/frr） 並在建立時將其設定檔替換為符號連結，以變更任意檔案的所有權，將其權限提升為 root。這是由觸摸和 chown 組合引起的 TOCTOU 爭用條件。（CVE-2022-42917）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前的 FRRouting FRR 8.5中，服务用户（通常为 frr）可监控配置目录 （/etc/frr），并在创建配置文件时使用符号链接等方式替换配置文件，进而将其权限提升至根，进而更改任意文件的所有权。这是由触摸和 chown 组合导致的 TOCTOU 争用条件。（CVE-2022-42917）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4130-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FRRouting (FRR) 8.3 の bgpd で問題が発見されました。bgp_packet.c の bgp_notify_send_with_data() および bgp_process_packet() で、競合状態によりメモリ解放後使用 (use-after-free) が発生する可能性があります。これにより、細工された BGP パケットを送信することで、リモートコード実行または情報漏洩が発生する可能性があります。悪用はユーザーの操作を必要としません。(CVE-2022-37035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FRRout before 8.5 FRRでは、サービスユーザー(通常はfrr)が構成ディレクトリ(/etc/frr)を監視し、作成時に構成ファイルをシンボリックリンクなどと置き換えて任意のファイルの所有権を変更することで、自身の権限をrootに昇格できます。これは、touch と chown の組み合わせによって引き起こされる TOCTOU 競合状態です。(CVE-2022-42917)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:4130-1 advisory.

    - CVE-2022-37035: Fixed a possible use-after-free due to a race condition related to     bgp_notify_send_with_data() and bgp_process_packet() (bsc#1202085).
    - CVE-2022-42917: Fixed a privilege escalation from frr to root in frr config creation (bsc#1204124).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In FRRouting FRR before 8.5, the service user (usually frr) can escalate its privileges to root by     monitoring the configuration directory (/etc/frr) and replacing config files upon creation with, for     example, symlinks to change the ownership of arbitrary files. This is a TOCTOU Race Condition caused by a     combination of touch and chown. (CVE-2022-42917)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
345653	Linux Distros 未修補弱點：CVE-2022-42917	Nessus	Misc.	2026/9/14	2026/11/10	medium
345653	Linux Distros 未修补的漏洞：CVE-2022-42917	Nessus	Misc.	2026/9/14	2026/11/10	medium
167933	SUSE SLES15 / openSUSE 15 セキュリティ更新: frr (SUSE-SU-2022:4130-1 )	Nessus	SuSE Local Security Checks	2022/11/19	2026/6/25	high
345653	Linux Distros のパッチ未適用の脆弱性: CVE-2022-42917	Nessus	Misc.	2026/9/14	2026/11/10	medium
167933	SUSE SLES15: frr / frr-devel / libfrr0 / libfrr_pb0 / libfrrcares0 / etc (SUSE-SU-2022:4130-1)	Nessus	SuSE Local Security Checks	2022/11/19	2026/6/25	high
345653	Linux Distros Unpatched Vulnerability : CVE-2022-42917	Nessus	Misc.	2026/9/14	2026/11/10	medium

检测

插件搜索

medium

medium

high

medium

high

medium