Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.2.2之前的 UPX 中發現一個弱點。已分級為重大問題。此問題會影響 bele.h 檔案的 get_ne64 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊程式已向公眾披露且可能會遭到利用。此弱點的相關識別碼為 VDB-259055。注意供應商已早早收到此洩漏的連絡但並未以任何方式回應。
    (CVE-2024-3209)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 UPX 最高版本 4.2.2中发现一个漏洞。此问题已被评级为“危急”。该问题影响 bele.h 文件的 get_ne64 函数。此操纵漏洞会导致基于堆的缓冲区溢出。该漏洞已被公开并可被使用。此漏洞的关联标识符为 VDB-259055。注意我们提前就此泄露问题联系了供应商但未以任何方式回复。
    (CVE-2024-3209)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 39 ホストには、FEDORA-2024-fb0dbe3373 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    4.2.3


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-70ee97033b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    4.2.3

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-df5322cd61 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    4.2.3


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.2.2 以前の UPX で脆弱性が見つかりました。重要度最高と評価されています。この問題は、ファイル bele.h の関数 get_ne64 に影響します。操作によりヒープベースのバッファオーバーフローが発生します。このエクスプロイトは一般に公開されており、使用される可能性があります。この脆弱性の関連識別子は VDB-259055 です。注意: ベンダーはこの漏洩について早期に連絡を受けましたが、一切応答しませんでした。
    (CVE-2024-3209)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-df5322cd61 advisory.

    4.2.3


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in UPX up to 4.2.2. It has been rated as critical. This issue affects the     function get_ne64 of the file bele.h. The manipulation leads to heap-based buffer overflow. The exploit     has been disclosed to the public and may be used. The associated identifier of this vulnerability is     VDB-259055. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
    (CVE-2024-3209)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-fb0dbe3373 advisory.

    4.2.3


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-70ee97033b advisory.

    4.2.3

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2025:0591 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2025-2849:
    A vulnerability, which was classified as problematic, was found in UPX up to 5.0.0. Affected is the     function PackLinuxElf64::un_DT_INIT of the file src/p_lx_elf.cpp. The manipulation leads to heap-based     buffer overflow. It is possible to launch the attack on the local host. The exploit has been disclosed to     the public and may be used. The patch is identified as e0b6ff192412f5bb5364c1948f4f6b27a0cd5ea2. It is     recommended to apply a patch to fix this issue.

    CVE-2024-3209:
    A vulnerability was found in UPX up to 4.2.2. It has been rated as critical. This issue affects the     function get_ne64 of the file bele.h. The manipulation leads to heap-based buffer overflow. The exploit     has been disclosed to the public and may be used. The associated identifier of this vulnerability is     VDB-259055. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
228249	Linux Distros 未修補的弱點：CVE-2024-3209	Nessus	Misc.	2025/3/5	2026/4/29	critical
228249	Linux Distros 未修补的漏洞：CVE-2024-3209	Nessus	Misc.	2025/3/5	2026/4/29	critical
192958	Fedora 39 : upx (2024-fb0dbe3373)	Nessus	Fedora Local Security Checks	2024/4/5	2025/4/28	critical
193234	Fedora 38 : upx (2024-70ee97033b)	Nessus	Fedora Local Security Checks	2024/4/12	2025/4/28	critical
194619	Fedora 40 : upx (2024-df5322cd61)	Nessus	Fedora Local Security Checks	2024/4/29	2025/4/28	critical
228249	Linux Distros のパッチ未適用の脆弱性: CVE-2024-3209	Nessus	Misc.	2025/3/5	2026/4/29	critical
194619	Fedora 40 : upx (2024-df5322cd61)	Nessus	Fedora Local Security Checks	2024/4/29	2025/4/28	critical
228249	Linux Distros Unpatched Vulnerability : CVE-2024-3209	Nessus	Misc.	2025/3/5	2026/4/29	critical
192958	Fedora 39 : upx (2024-fb0dbe3373)	Nessus	Fedora Local Security Checks	2024/4/5	2025/4/28	critical
193234	Fedora 38 : upx (2024-70ee97033b)	Nessus	Fedora Local Security Checks	2024/4/12	2025/4/28	critical
275970	TencentOS Server 4: upx (TSSA-2025:0591)	Nessus	Tencent Local Security Checks	2025/11/20	2026/3/11	medium

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium