There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The PCRE2 library is a set of C functions that implement regular expression pattern matching. In version
    10.45, a heap-buffer-overflow read vulnerability exists in the PCRE2 regular expression matching engine,
    specifically within the handling of the (*scs:...) (Scan SubString) verb when combined with (*ACCEPT) in
    src/pcre2_match.c. This vulnerability may potentially lead to information disclosure if the out-of-bounds
    data read during the memcmp affects the final match result in a way observable by the attacker. This issue
    has been resolved in version 10.46. (CVE-2025-58050)

遠端 Ubuntu 25.04 主機上安裝的套件受 USN-7777-1 公告中所提及的一個弱點影響。

    據發現PCRE2 未正確處理 Scan SubString 動詞。攻擊者可能會利用此問題造成使用 PCRE2 的應用程式洩漏敏感資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 25.04 主机上安装的程序包受到 USN-7777-1 公告中提及的漏洞的影响。

    发现 PCRE2 未能正确处理 Scan SubString 动词。攻击者可能利用此问题使使用 PCRE2 的应用程序暴露敏感信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 42 ホストには、FEDORA-2025-5905c468d2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2025-58050 の修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b51a4121-9607-11f0-becf-00a098b42aeb のアドバイザリに記載されている脆弱性の影響を受けます。

    security-advisories@github.com による報告:
    PCRE2 ライブラリは、正規表現パターンマッチングを実装する C 関数のセットです。バージョン 10.45では、PCRE2 正規表現マッチングエンジン、特に src の (*ACCEPT) と組み合わせられたとき (*scs:...)Scan SubString動詞の処理内に、ヒープバッファオーバーフロー読み取りの脆弱性が存在します。 /pcre2_match.c.
            memcmp中の領域外データ読み取りが攻撃者が観察できる方法で最終的な照合結果に影響を与える場合、この脆弱性は情報漏えいを引き起こす可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 25.04 ホストには、USN-7777-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    PCRE2がScan SubString動詞を不適切に処理することがわかりました。攻撃者がこの問題を利用して、PCRE2を使用するアプリケーションに秘密情報を漏えいさせる可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 25.04 host has packages installed that are affected by a vulnerability as referenced in the USN-7777-1 advisory.

    It was discovered that PCRE2 incorrectly handled the Scan SubString verb. An attacker could possibly use     this issue to cause applications using PCRE2 to expose sensitive information.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-5905c468d2 advisory.

    Fix for CVE-2025-58050

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the b51a4121-9607-11f0-becf-00a098b42aeb advisory.

    security-advisories@github.com reports:
    The PCRE2 library is a set of C functions that implement regular             expression pattern matching.  In version 10.45, a heap-buffer-overflow             read vulnerability exists in the PCRE2 regular expression matching             engine, specifically within the handling of the (*scs:...) (Scan             SubString) verb when combined with (*ACCEPT) in src/pcre2_match.c.
            This vulnerability may potentially lead to information disclosure             if the out-of-bounds data read during the memcmp affects the final             match result in a way observable by the attacker.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
435677	Alpine: libpcre2-16, multiple pcre2 packages: security update to 10.46-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	10/19/2025	7/2/2026	medium
435677	Alpine: libpcre2-16, multiple pcre2 packages: security update to 10.46-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	10/19/2025	7/2/2026	medium
265970	Ubuntu 25.04 : PCRE2 弱點 (USN-7777-1)	Nessus	Ubuntu Local Security Checks	9/26/2025	9/26/2025	medium
265970	Ubuntu 25.04 PCRE2 漏洞 (USN-7777-1)	Nessus	Ubuntu Local Security Checks	9/26/2025	9/26/2025	medium
271785	Fedora 42pcre22025-5905c468d2	Nessus	Fedora Local Security Checks	10/28/2025	10/28/2025	medium
265682	FreeBSDPCRE2SCS に境界復元がないためmatch_ref でのヒープバッファオーバーフロー読み取りb51a4121-9607-11f0-becf-00a098b42aeb	Nessus	FreeBSD Local Security Checks	9/21/2025	9/21/2025	medium
265970	Ubuntu 25.04 PCRE2 脆弱性USN-7777-1	Nessus	Ubuntu Local Security Checks	9/26/2025	9/26/2025	medium
265970	Ubuntu 25.04 : PCRE2 vulnerability (USN-7777-1)	Nessus	Ubuntu Local Security Checks	9/26/2025	9/26/2025	medium
271785	Fedora 42 : pcre2 (2025-5905c468d2)	Nessus	Fedora Local Security Checks	10/28/2025	10/28/2025	medium
265682	FreeBSD : PCRE2: heap-buffer-overflow read in match_ref due to missing boundary restoration in SCS (b51a4121-9607-11f0-becf-00a098b42aeb)	Nessus	FreeBSD Local Security Checks	9/21/2025	9/21/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium