Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 5.0.0之前的 UPX 中發現一個分類為有問題的弱點。受影響的是 src/p_lx_elf.cpp 檔案的 PackLinuxElf64::un_DT_INIT 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊者可在本機主機上發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式識別為 e0b6ff192412f5bb5364c1948f4f6b27a0cd5ea2。建議套用修補程式以修復此問題。(CVE-2025-2849)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 UPX 最高版本中发现一个被分类为有问题的漏洞 5.0.0。受影响的是文件 src/p_lx_elf.cpp 的 PackLinuxElf64::un_DT_INIT 函数。此操纵漏洞会导致基于堆的缓冲区溢出。可以在本地主机上发起攻击。该漏洞已被公开并可被使用。该修补程序编号为 e0b6ff192412f5bb5364c1948f4f6b27a0cd5ea2。建议应用补丁修复此问题。(CVE-2025-2849)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 41 ホストには、FEDORA-2025-c91006eca6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    5.0.0

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-3f77ed652b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    5.0.0

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 問題があると分類されている脆弱性が 5.0.0までの UPX で見つかりました。影響を受けるのは、src/p_lx_elf.cpp ファイルの PackLinuxElf64::un_DT_INIT 関数です。操作によりヒープベースのバッファオーバーフローが発生します。ローカルホストで攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。このパッチは、e0b6ff192412f5bb5364c1948f4f6b27a0cd5ea2 として識別されます。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-2849)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、 FEDORA-2025-f050ec7d1b アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    5.0.0

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability, which was classified as problematic, was found in UPX up to 5.0.0. Affected is the     function PackLinuxElf64::un_DT_INIT of the file src/p_lx_elf.cpp. The manipulation leads to heap-based     buffer overflow. It is possible to launch the attack on the local host. The exploit has been disclosed to     the public and may be used. The patch is identified as e0b6ff192412f5bb5364c1948f4f6b27a0cd5ea2. It is     recommended to apply a patch to fix this issue. (CVE-2025-2849)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-3f77ed652b advisory.

    5.0.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-c91006eca6 advisory.

    5.0.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-f050ec7d1b advisory.

    5.0.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2025:0591 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2025-2849:
    A vulnerability, which was classified as problematic, was found in UPX up to 5.0.0. Affected is the     function PackLinuxElf64::un_DT_INIT of the file src/p_lx_elf.cpp. The manipulation leads to heap-based     buffer overflow. It is possible to launch the attack on the local host. The exploit has been disclosed to     the public and may be used. The patch is identified as e0b6ff192412f5bb5364c1948f4f6b27a0cd5ea2. It is     recommended to apply a patch to fix this issue.

    CVE-2024-3209:
    A vulnerability was found in UPX up to 4.2.2. It has been rated as critical. This issue affects the     function get_ne64 of the file bele.h. The manipulation leads to heap-based buffer overflow. The exploit     has been disclosed to the public and may be used. The associated identifier of this vulnerability is     VDB-259055. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
256818	Linux Distros 未修補的弱點：CVE-2025-2849	Nessus	Misc.	2025/8/27	2026/4/29	medium
256818	Linux Distros 未修补的漏洞：CVE-2025-2849	Nessus	Misc.	2025/8/27	2026/4/29	medium
233941	Fedora 41: upx (2025-c91006eca6)	Nessus	Fedora Local Security Checks	2025/4/6	2025/6/6	medium
233939	Fedora 40: upx (2025-3f77ed652b)	Nessus	Fedora Local Security Checks	2025/4/6	2025/6/6	medium
256818	Linux Distros のパッチ未適用の脆弱性: CVE-2025-2849	Nessus	Misc.	2025/8/27	2026/4/29	medium
237918	Fedora 42upx2025-f050ec7d1b	Nessus	Fedora Local Security Checks	2025/6/6	2025/6/6	medium
256818	Linux Distros Unpatched Vulnerability : CVE-2025-2849	Nessus	Misc.	2025/8/27	2026/4/29	medium
233939	Fedora 40 : upx (2025-3f77ed652b)	Nessus	Fedora Local Security Checks	2025/4/6	2025/6/6	medium
233941	Fedora 41 : upx (2025-c91006eca6)	Nessus	Fedora Local Security Checks	2025/4/6	2025/6/6	medium
237918	Fedora 42 : upx (2025-f050ec7d1b)	Nessus	Fedora Local Security Checks	2025/6/6	2025/6/6	medium
275970	TencentOS Server 4: upx (TSSA-2025:0591)	Nessus	Tencent Local Security Checks	2025/11/20	2026/3/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium