Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 中sccache 客户端可以本地 sccache 服务器的权限执行任意代码方法是在传递到 LD_PRELOAD 的共享库中预加载代码。如果服务器以根身份运行这是安装 snap 程序包时的默认设置 https://snapcraft.io/sccache 这意味着运行 sccache 客户端的用户可获得根权限。 (CVE-2023-1521)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 上sccache 用戶端可以本機 sccache 伺服器的權限執行任意程式碼方法是在傳遞至 LD_PRELOAD 的共用程式庫中預先載入程式碼。如果伺服器以 root 身分執行 (這是安裝 snap 套件時的預設 https://snapcraft.io/sccache )這表示執行 sccache 用戶端的使用者可獲得 root 權限。 (CVE-2023-1521)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:3526-1 advisory.

  - An issue was discovered in the tokio crate before 1.8.4, and 1.9.x through 1.13.x before 1.13.1, for Rust.
    In certain circumstances involving a closed oneshot channel, there is a data race and memory corruption.
    (CVE-2021-45710)

  - regex is an implementation of regular expressions for the Rust language. The regex crate features built-in     mitigations to prevent denial of service attacks caused by untrusted regexes, or untrusted input matched     by trusted regexes. Those (tunable) mitigations already provide sane defaults to prevent attacks. This     guarantee is documented and it's considered part of the crate's API. Unfortunately a bug was discovered in     the mitigations designed to prevent untrusted regexes to take an arbitrary amount of time during parsing,     and it's possible to craft regexes that bypass such mitigations. This makes it possible to perform denial     of service attacks by sending specially crafted regexes to services accepting user-controlled, untrusted     regexes. All versions of the regex crate before or equal to 1.5.4 are affected by this issue. The fix is     include starting from regex 1.5.5. All users accepting user-controlled regexes are recommended to upgrade     immediately to the latest version of the regex crate. Unfortunately there is no fixed set of problematic     regexes, as there are practically infinite regexes that could be crafted to exploit this vulnerability.
    Because of this, it us not recommend to deny known problematic regexes. (CVE-2022-24713)

  - Hyperium Hyper before 0.14.19 does not allow for customization of the max_header_list_size method in the     H2 third-party software, allowing attackers to perform HTTP2 attacks. (CVE-2022-31394)

  - On Linux the sccache client can execute arbitrary code with the privileges of a local sccache server, by     preloading the code in a shared library passed to LD_PRELOAD . If the server is run as root (which is the     default when installing the snap package ), this means a user running the sccache client can get root     privileges. (CVE-2023-1521)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - On Linux the sccache client can execute arbitrary code with the privileges of a local sccache server, by     preloading the code in a shared library passed to LD_PRELOAD. If the server is run as root (which is the     default when installing the snap package https://snapcraft.io/sccache ), this means a user running the     sccache client can get root privileges. (CVE-2023-1521)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3526-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Rust の 1.8.4 より前の tokio crate、および 1.13.1 より前の 1.9.x から 1.13.x で問題が発見されました。
    閉じられた oneshot チャネルを含む特定の状況で、データの競合とメモリ破損があります。
    (CVE-2021-45710)

  - regex は、Rust 言語用の正規表現の実装です。regex crate は、信頼できない正規表現によって引き起こされるサービス拒否攻撃、または信頼できる正規表現に一致する信頼できない入力を防ぐ作り込みの緩和機能を備えています。これらの (調整可能な) 緩和策は、攻撃を防ぐための適切なデフォルトをすでに提供しています。この保証は文書化されており、クレートの API の一部と見なされています。残念ながら、信頼できない正規表現が解析中に任意の時間がかかることを防ぐために設計された緩和にバグが発見されました。このような緩和をバイパスする正規表現を作成することが可能です。これにより、特別に細工された正規表現を、ユーザーが制御する信頼できない正規表現を受け入れるサービスに送信することで、サービス拒否攻撃を実行できます。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux では、sccache クライアントが、LD_PRELOAD に渡される共有ライブラリでコードをプリロードすることで、ローカル sccache サーバーの権限で任意のコードを実行できます。サーバーが root として実行される場合スナップパッケージ https://snapcraft.io/sccache をインストールする際のデフォルトは、sccache クライアントを実行しているユーザーが root 権限を取得できることを意味します。CVE-2023-1521

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
227049	Linux Distros 未修补的漏洞：CVE-2023-1521	Nessus	Misc.	3/5/2025	10/14/2025	high
227049	Linux Distros 未修補的弱點：CVE-2023-1521	Nessus	Misc.	3/5/2025	10/14/2025	high
180529	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : sccache (SUSE-SU-2023:3526-1)	Nessus	SuSE Local Security Checks	9/6/2023	9/6/2023	high
227049	Linux Distros Unpatched Vulnerability : CVE-2023-1521	Nessus	Misc.	3/5/2025	10/14/2025	high
180529	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: sccache (SUSE-SU-2023:3526-1)	Nessus	SuSE Local Security Checks	9/6/2023	9/6/2023	high
227049	Linux Distros のパッチ未適用の脆弱性: CVE-2023-1521	Nessus	Misc.	3/5/2025	10/14/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high