Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 提交前的 BusyBox 在 42202bf 之前，包含 networking/udhcp/d6_dhcpc.c 中 DHCPv6 用戶端（udhcpc6）DNS_SERVERS選項處理器中的堆積緩衝區溢位漏洞，允許鄰近網路的攻擊者透過發送帶有錯誤D6_OPT_DNS_SERVERS選項的精心設計的 DHCPv6 回應來觸發記憶體損毀。
    攻擊者可利用 option_to_env（） 函式中堆積緩衝區分配計算錯誤，導致拒絕服務，或在未進行堆積強化的情況下實現嵌入系統的任意程式碼執行。
    (CVE-2026-29004)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交 42202bf 前的 BusyBox 包含 networking/udhcp/d6_dhcpc.c 中 DHCPv6 客户端（udhcpc6）DNS_SERVERS选项处理程序中的堆缓冲区溢出漏洞，允许网络邻近攻击者通过发送带有畸形 D6_OPT_DNS_SERVERS 选项的精心设计的 DHCPv6 响应来触发内存损坏。
    攻击者可以利用option_to_env（）函数中错误的堆缓冲区分配计算，导致拒绝服务，或在未进行堆硬化的情况下实现嵌入系统上的任意代码执行。
    (CVE-2026-29004)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2054-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    busybox 用のこの更新は、次の問題を修正します

    - CVE-2026-29004:DHCPv6 クライアント(udhcpc6)networking/udhcp/d6_dhcpc.c の DNS_SERVERS オプションハンドラーにあるヒープバッファオーバーフローの脆弱性(bsc#1263989)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2026:2053-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    busybox 用のこの更新は、次の問題を修正します

    - CVE-2026-29004:DHCPv6 クライアント(udhcpc6)networking/udhcp/d6_dhcpc.c の DNS_SERVERS オプションハンドラーにあるヒープバッファオーバーフローの脆弱性(bsc#1263989)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES12 ホストには、SUSE- SU-2026:2069-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    busybox 用のこの更新は、次の問題を修正します

    - CVE-2026-29004:細工された DHCPv6 応答が、DHCPv6 クライアント(bsc#1263989)でヒープバッファオーバーフローを引き起こす可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2026:2204-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    busybox 用のこの更新は、次の問題を修正します

    - CVE-2026-29004:細工された DHCPv6 応答が、DHCPv6 クライアント(bsc#1263989)でヒープバッファオーバーフローを引き起こす可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コミット42202bfの前のBusyBoxには、networking/udhcp/d6_dhcpc.cのDHCPv6クライアント(udhcpc6)DNS_SERVERSオプションハンドラにヒープバッファオーバーフローの脆弱性があり、ネットワーク隣接攻撃者が誤ったD6_OPT_DNS_SERVERSオプションを含む作成したDHCPv6応答を送信することでメモリ破損を引き起こす可能性があります。
    攻撃者はoption_to_env()関数の誤ったヒープバッファ割り当て計算を悪用し、サービス拒否を引き起こしたり、組み込みシステム上でヒープハードニングなしで任意のコード実行を実現したりすることができます。
    (CVE-2026-29004)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

According to the versions of the busybox packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    BusyBox wget thru 1.3.7 accepted raw CR (0x0D)/LF (0x0A) and other C0 control bytes in the HTTP request-     target (path/query), allowing the request line to be split and attacker-controlled headers to be injected.
    To preserve the HTTP/1.1 request-line shape METHOD SP request-target SP HTTP/1.1, a raw space (0x20) in     the request-target must also be rejected (clients should use %20).(CVE-2025-60876)

    BusyBox before commit 42202bf contains a heap buffer overflow vulnerability in the DHCPv6 client (udhcpc6)     DNS_SERVERS option handler in networking/udhcp/d6_dhcpc.c that allows network-adjacent attackers to     trigger memory corruption by sending a crafted DHCPv6 response with a malformed D6_OPT_DNS_SERVERS option.
    Attackers can exploit incorrect heap buffer allocation calculations in the option_to_env() function to     cause denial of service or achieve arbitrary code execution on embedded systems without heap     hardening.(CVE-2026-29004)

Tenable has extracted the preceding description block directly from the EulerOS busybox security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:2054-1 advisory.

    This update for busybox fixes the following issue

    - CVE-2026-29004: Heap buffer overflow vulnerability in the DHCPv6 client       (udhcpc6) DNS_SERVERS option handler in networking/udhcp/d6_dhcpc.c (bsc#1263989).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:2053-1 advisory.

    This update for busybox fixes the following issue

    - CVE-2026-29004: Heap buffer overflow vulnerability in the DHCPv6 client       (udhcpc6) DNS_SERVERS option handler in networking/udhcp/d6_dhcpc.c (bsc#1263989).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to the versions of the busybox package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    BusyBox wget thru 1.3.7 accepted raw CR (0x0D)/LF (0x0A) and other C0 control bytes in the HTTP request-     target (path/query), allowing the request line to be split and attacker-controlled headers to be injected.
    To preserve the HTTP/1.1 request-line shape METHOD SP request-target SP HTTP/1.1, a raw space (0x20) in     the request-target must also be rejected (clients should use %20).(CVE-2025-60876)

    BusyBox before commit 42202bf contains a heap buffer overflow vulnerability in the DHCPv6 client (udhcpc6)     DNS_SERVERS option handler in networking/udhcp/d6_dhcpc.c that allows network-adjacent attackers to     trigger memory corruption by sending a crafted DHCPv6 response with a malformed D6_OPT_DNS_SERVERS option.
    Attackers can exploit incorrect heap buffer allocation calculations in the option_to_env() function to     cause denial of service or achieve arbitrary code execution on embedded systems without heap     hardening.(CVE-2026-29004)

Tenable has extracted the preceding description block directly from the EulerOS busybox security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2026:2069-1 advisory.

    This update for busybox fixes the following issue

    - CVE-2026-29004: a crafted DHCPv6 response can lead to a heap buffer overflow in the DHCPv6 client     (bsc#1263989).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:2204-1 advisory.

    This update for busybox fixes the following issue

    - CVE-2026-29004: a crafted DHCPv6 response can lead to a heap buffer overflow in the DHCPv6 client     (bsc#1263989).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - BusyBox before commit 42202bf contains a heap buffer overflow vulnerability in the DHCPv6 client (udhcpc6)     DNS_SERVERS option handler in networking/udhcp/d6_dhcpc.c that allows network-adjacent attackers to     trigger memory corruption by sending a crafted DHCPv6 response with a malformed D6_OPT_DNS_SERVERS option.
    Attackers can exploit incorrect heap buffer allocation calculations in the option_to_env() function to     cause denial of service or achieve arbitrary code execution on embedded systems without heap hardening.
    (CVE-2026-29004)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312628	Linux Distros 未修補的弱點：CVE-2026-29004	Nessus	Misc.	2026/5/6	2026/7/26	high
312628	Linux Distros 未修补的漏洞：CVE-2026-29004	Nessus	Misc.	2026/5/6	2026/7/26	high
316844	SUSE SLED15 / SLES15 セキュリティ更新:busybox(SUSE-SU-2026:2054-1)	Nessus	SuSE Local Security Checks	2026/5/26	2026/5/26	high
316847	SUSE SLES15 セキュリティ更新:busybox(SUSE-SU-2026:2053-1)	Nessus	SuSE Local Security Checks	2026/5/26	2026/5/26	high
317728	SUSE SLES12 セキュリティ更新:busybox(SUSE-SU-2026:2069-1)	Nessus	SuSE Local Security Checks	2026/5/29	2026/5/29	high
318202	SUSE SLES15 セキュリティ更新:busybox(SUSE-SU-2026:2204-1)	Nessus	SuSE Local Security Checks	2026/6/2	2026/6/2	high
312628	Linux Distros のパッチ未適用の脆弱性: CVE-2026-29004	Nessus	Misc.	2026/5/6	2026/7/26	high
326645	EulerOS 2.0 SP10 : busybox (EulerOS-SA-2026-2682)	Nessus	Huawei Local Security Checks	2026/7/14	2026/7/15	high
316844	SUSE SLED15 / SLES15 Security Update : busybox (SUSE-SU-2026:2054-1)	Nessus	SuSE Local Security Checks	2026/5/26	2026/5/26	high
316847	SUSE SLES15 Security Update : busybox (SUSE-SU-2026:2053-1)	Nessus	SuSE Local Security Checks	2026/5/26	2026/5/26	high
326107	EulerOS 2.0 SP12 : busybox (EulerOS-SA-2026-2521)	Nessus	Huawei Local Security Checks	2026/7/10	2026/7/15	high
326198	EulerOS 2.0 SP12 : busybox (EulerOS-SA-2026-2581)	Nessus	Huawei Local Security Checks	2026/7/10	2026/7/15	high
317728	SUSE SLES12 Security Update : busybox (SUSE-SU-2026:2069-1)	Nessus	SuSE Local Security Checks	2026/5/29	2026/5/29	high
318202	SUSE SLES15 Security Update : busybox (SUSE-SU-2026:2204-1)	Nessus	SuSE Local Security Checks	2026/6/2	2026/6/2	high
312628	Linux Distros Unpatched Vulnerability : CVE-2026-29004	Nessus	Misc.	2026/5/6	2026/7/26	high
326625	EulerOS 2.0 SP10 : busybox (EulerOS-SA-2026-2641)	Nessus	Huawei Local Security Checks	2026/7/14	2026/7/15	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high