There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - A heap-based buffer overflow issue was discovered in UPX in PackTmt::pack() in p_tmt.cpp file. The flow
    allows an attacker to cause a denial of service (abort) via a crafted file. (CVE-2023-23456)

  - A Segmentation fault was found in UPX in PackLinuxElf64::invert_pt_dynamic() in p_lx_elf.cpp. An attacker
    with a crafted input file allows invalid memory address access that could lead to a denial of service.
    (CVE-2023-23457)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 p_lx_elf.cpp 的 PackLinuxElf64::invert_pt_dynamic() 中的 UPX 中发现分段错误。具有构建的输入文件的攻击者可允许无效的内存地址访问，可导致拒绝服务。
    (CVE-2023-23457)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 P_lx_elf.cpp 的 PackLinuxElf64::invert_pt_dynamic() 的 UPX 中發現一個分割錯誤。擁有特製輸入檔案的攻擊者允許無效的記憶體位址存取，進而導致拒絕服務。
    (CVE-2023-23457)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0031-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - p_lx_elf.cpp の PackLinuxElf64: : invert_pt_dynamic() の UPX で、セグメンテーション違反が見つかりました。細工された入力ファイルを持つ攻撃者が、無効なメモリアドレスアクセスを許可し、サービス拒否を引き起こす可能性があります。
    (CVE-2023-23457)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-8d91390935 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - p_tmt.cpp ファイルの PackTmt: : pack() の UPX で、ヒープベースのバッファオーバーフローの問題が見つかりました。このフローでは、攻撃者が細工したファイルを介してサービス拒否 (abort) を引き起こす可能性があります。(CVE-2023-23456)

  - p_lx_elf.cpp の PackLinuxElf64: : invert_pt_dynamic() の UPX で、セグメンテーション違反が見つかりました。細工された入力ファイルを持つ攻撃者が、無効なメモリアドレスアクセスを許可し、サービス拒否を引き起こす可能性があります。
    (CVE-2023-23457)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-89fdc22ace のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - p_tmt.cpp ファイルの PackTmt: : pack() の UPX で、ヒープベースのバッファオーバーフローの問題が見つかりました。このフローでは、攻撃者が細工したファイルを介してサービス拒否 (abort) を引き起こす可能性があります。(CVE-2023-23456)

  - p_lx_elf.cpp の PackLinuxElf64: : invert_pt_dynamic() の UPX で、セグメンテーション違反が見つかりました。細工された入力ファイルを持つ攻撃者が、無効なメモリアドレスアクセスを許可し、サービス拒否を引き起こす可能性があります。
    (CVE-2023-23457)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0088-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - UPX 3.96 の p_lx_elf.cpp 内にある upx canPack に欠陥が見つかりました 。この欠陥により、攻撃者が細工された ELF を介してサービス拒否 (SEGV もしくはバッファオーバーフローとアプリケーションクラッシュ) を引き起こしたり、詳細不明な他の影響を及ぼしたりすることができました。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20285)

  - upx PackLinuxElf: : canUnpack() (バージョン UPX 4.0.0 の p_lx_elf.cpp) で Null ポインターデリファレンスが見つかりました。
    これにより、攻撃者が任意のコードを実行し、細工されたファイルを介してサービス拒否を引き起こす可能性があります。
    (CVE-2021-30500)

  - upx MemBuffer: : alloc() (バージョン UPX 4.0.0 の mem.cpp) でアサーションの中止が見つかりました。このフローでは、攻撃者が細工したファイルを介してサービス拒否 (abort) を引き起こす可能性があります。(CVE-2021-30501)

  - 汎用ポインター「p」が func get_le32() でアクセスできないアドレスを指している際に、upx でヒープベースのバッファオーバーフローが発見されました。この問題は本質的に PackLinuxElf32: : elf_lookup() (p_lx_elf.cpp: 5382 内) で発生します。(CVE-2021-43311)

  - 変数「bucket」がアクセスできないアドレスを指している際に、upx でヒープベースのバッファオーバーフローが発見されました。問題は関数 PackLinuxElf64: : invert_pt_dynamic (p_lx_elf.cpp: 5239 内) で引き起こされます。(CVE-2021-43312)

  - 変数「bucket」がアクセスできないアドレスを指している際に、upx でヒープベースのバッファオーバーフローが発見されました。問題は関数 PackLinuxElf32: : invert_pt_dynamic (p_lx_elf.cpp: 1688 内) で引き起こされます。(CVE-2021-43313)

  - 汎用ポインター「p」が func get_le32() でアクセスできないアドレスを指している際に、upx でヒープベースのバッファオーバーフローが発見されました。この問題は本質的に PackLinuxElf32: : elf_lookup() (p_lx_elf.cpp: 5368 内) で発生します (CVE-2021-43314)

  - 汎用ポインター「p」が func get_le32() でアクセスできないアドレスを指している際に、upx でヒープベースのバッファオーバーフローが発見されました。この問題は本質的に PackLinuxElf32: : elf_lookup() (p_lx_elf.cpp: 5349 内) で発生します (CVE-2021-43315)

  - 汎用ポインター「p」が get_le64() でアクセスできないアドレスを指している際に、upx でヒープベースのバッファオーバーフローが発見されました。(CVE-2021-43316)

  - 汎用ポインター「p」が func get_le32() でアクセスできないアドレスを指している際に、upx でヒープベースのバッファオーバーフローが発見されました。この問題は本質的に PackLinuxElf64: : elf_lookup() (p_lx_elf.cpp: 5404 内) で発生します (CVE-2021-43317)

  - p_tmt.cpp ファイルの PackTmt: : pack() の UPX で、ヒープベースのバッファオーバーフローの問題が見つかりました。このフローでは、攻撃者が細工したファイルを介してサービス拒否 (abort) を引き起こす可能性があります。(CVE-2023-23456)

  - p_lx_elf.cpp の PackLinuxElf64: : invert_pt_dynamic() の UPX で、セグメンテーション違反が見つかりました。細工された入力ファイルを持つ攻撃者が、無効なメモリアドレスアクセスを許可し、サービス拒否を引き起こす可能性があります。
    (CVE-2023-23457)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - p_lx_elf.cpp の PackLinuxElf64::invert_pt_dynamic() の UPX にセグメンテーション違反が見つかりました。細工された入力ファイルを持つ攻撃者が、無効なメモリアドレスアクセスを許可し、サービス拒否を引き起こす可能性があります。
    (CVE-2023-23457)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-8d91390935 advisory.

    Patches for CVE-2023-23456 and CVE-2023-23457

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-89fdc22ace advisory.

    Patches for CVE-2023-23456 and CVE-2023-23457

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2023:0088-1 advisory.

  - A flaw was found in upx canPack in p_lx_elf.cpp in UPX 3.96. This flaw allows attackers to cause a denial     of service (SEGV or buffer overflow and application crash) or possibly have unspecified other impacts via     a crafted ELF. The highest threat from this vulnerability is to system availability. (CVE-2021-20285)

  - Null pointer dereference was found in upx PackLinuxElf::canUnpack() in p_lx_elf.cpp,in version UPX 4.0.0.
    That allow attackers to execute arbitrary code and cause a denial of service via a crafted file.
    (CVE-2021-30500)

  - An assertion abort was found in upx MemBuffer::alloc() in mem.cpp, in version UPX 4.0.0. The flow allows     attackers to cause a denial of service (abort) via a crafted file. (CVE-2021-30501)

  - A heap-based buffer overflow was discovered in upx, during the generic pointer 'p' points to an     inaccessible address in func get_le32(). The problem is essentially caused in PackLinuxElf32::elf_lookup()     at p_lx_elf.cpp:5382. (CVE-2021-43311)

  - A heap-based buffer overflow was discovered in upx, during the variable 'bucket' points to an inaccessible     address. The issue is being triggered in the function PackLinuxElf64::invert_pt_dynamic at     p_lx_elf.cpp:5239. (CVE-2021-43312)

  - A heap-based buffer overflow was discovered in upx, during the variable 'bucket' points to an inaccessible     address. The issue is being triggered in the function PackLinuxElf32::invert_pt_dynamic at     p_lx_elf.cpp:1688. (CVE-2021-43313)

  - A heap-based buffer overflows was discovered in upx, during the generic pointer 'p' points to an     inaccessible address in func get_le32(). The problem is essentially caused in PackLinuxElf32::elf_lookup()     at p_lx_elf.cpp:5368 (CVE-2021-43314)

  - A heap-based buffer overflows was discovered in upx, during the generic pointer 'p' points to an     inaccessible address in func get_le32(). The problem is essentially caused in PackLinuxElf32::elf_lookup()     at p_lx_elf.cpp:5349 (CVE-2021-43315)

  - A heap-based buffer overflow was discovered in upx, during the generic pointer 'p' points to an     inaccessible address in func get_le64(). (CVE-2021-43316)

  - A heap-based buffer overflows was discovered in upx, during the generic pointer 'p' points to an     inaccessible address in func get_le32(). The problem is essentially caused in PackLinuxElf64::elf_lookup()     at p_lx_elf.cpp:5404 (CVE-2021-43317)

  - A heap-based buffer overflow issue was discovered in UPX in PackTmt::pack() in p_tmt.cpp file. The flow     allows an attacker to cause a denial of service (abort) via a crafted file. (CVE-2023-23456)

  - A Segmentation fault was found in UPX in PackLinuxElf64::invert_pt_dynamic() in p_lx_elf.cpp. An attacker     with a crafted input file allows invalid memory address access that could lead to a denial of service.
    (CVE-2023-23457)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A Segmentation fault was found in UPX in PackLinuxElf64::invert_pt_dynamic() in p_lx_elf.cpp. An attacker     with a crafted input file allows invalid memory address access that could lead to a denial of service.
    (CVE-2023-23457)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2023:0031-1 advisory.

  - A Segmentation fault was found in UPX in PackLinuxElf64::invert_pt_dynamic() in p_lx_elf.cpp. An attacker     with a crafted input file allows invalid memory address access that could lead to a denial of service.
    (CVE-2023-23457)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
427261	Alpine: multiple upx packages: security update to 4.0.2-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	medium
427261	Alpine: multiple upx packages: security update to 4.0.2-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	medium
225903	Linux Distros 未修补的漏洞: CVE-2023-23457	Nessus	Misc.	2025/3/5	2026/7/12	medium
225903	Linux Distros 未修補弱點：CVE-2023-23457	Nessus	Misc.	2025/3/5	2026/7/12	medium
170493	openSUSE 15 セキュリティ更新: upx (openSUSE-SU-2023:0031-1)	Nessus	SuSE Local Security Checks	2023/1/24	2023/9/6	medium
170258	Fedora 36: upx (2023-8d91390935)	Nessus	Fedora Local Security Checks	2023/1/22	2024/11/14	medium
170264	Fedora 37 : upx (2023-89fdc22ace)	Nessus	Fedora Local Security Checks	2023/1/22	2024/11/14	medium
174145	openSUSE 15 セキュリティ更新: upx (openSUSE-SU-2023:0088-1)	Nessus	SuSE Local Security Checks	2023/4/12	2023/4/19	high
225903	Linux Distros のパッチ未適用の脆弱性: CVE-2023-23457	Nessus	Misc.	2025/3/5	2026/7/12	medium
170258	Fedora 36 : upx (2023-8d91390935)	Nessus	Fedora Local Security Checks	2023/1/22	2024/11/14	medium
170264	Fedora 37 : upx (2023-89fdc22ace)	Nessus	Fedora Local Security Checks	2023/1/22	2024/11/14	medium
174145	openSUSE 15 Security Update : upx (openSUSE-SU-2023:0088-1)	Nessus	SuSE Local Security Checks	2023/4/12	2023/4/19	high
225903	Linux Distros Unpatched Vulnerability : CVE-2023-23457	Nessus	Misc.	2025/3/5	2026/7/12	medium
170493	openSUSE 15 Security Update : upx (openSUSE-SU-2023:0031-1)	Nessus	SuSE Local Security Checks	2023/1/24	2023/9/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium