The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The service daemon in CRIU does not properly restrict access to non-dumpable processes, which allows local     users to obtain sensitive information via (1) process dumps or (2) ptrace access. (CVE-2015-5231)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CRIU のサービスデーモンが、ダンプ不可能なプロセスへのアクセスを適切に制限しません。これにより、ローカルユーザーが (1) プロセスダンプまたは (2) ptrace アクセスを介して、機密情報を取得する可能性があります。 （CVE-2015-5231）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CRIU 中的服务后台程序未正确限制对不可转储进程的访问，这允许本地用户通过 (1) 进程转储或 (2) ptrace 访问获取敏感信息。 (CVE-2015-5231)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CRIU 中的服務程序未正確限制對不可轉儲存處理程序的存取，進而允許本機使用者透過 (1) 處理程序轉儲存或 (2) ptrace 存取權取得敏感資訊。 (CVE-2015-5231)

請注意，Nessus 依賴供應商報告的套件存在。

潜在的なセキュリティの問題に対する一時的な回避策として、criu の systemd サービスが無効になっています（CVE-2015-5228、CVE-2015-5231、bsc#943105）

2.0 に更新してください

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The systemd service in criu was disabled as a temporary workaround for possibile security issues (CVE-2015-5228, CVE-2015-5231, bsc#943105)

Update to 2.0

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

criu 中的 systemd 服務已停用，作為潛在安全性問題的暫時因應措施 (CVE-2015-5228、CVE-2015-5231、bsc#943105)

2.0 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

作为可能的安全问题的临时变通方案，criu 中的 systemd 服务已禁用（CVE-2015-5228、CVE-2015-5231、bsc#943105）

更新到 2.0

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
218926	Linux Distros Unpatched Vulnerability : CVE-2015-5231	Nessus	Misc.	3/4/2025	3/4/2025	medium
218926	Linux Distros のパッチ未適用の脆弱性: CVE-2015-5231	Nessus	Misc.	3/4/2025	3/4/2025	medium
218926	Linux Distros 未修补的漏洞: CVE-2015-5231	Nessus	Misc.	3/4/2025	3/4/2025	medium
218926	Linux Distros 未修補弱點：CVE-2015-5231	Nessus	Misc.	3/4/2025	3/4/2025	medium
86092	openSUSE セキュリティ更新：criu（openSUSE-2015-599）	Nessus	SuSE Local Security Checks	9/23/2015	1/19/2021	high
90230	Fedora 24：criu-2.0-1.fc24（2016-e722fe8b4d）	Nessus	Fedora Local Security Checks	3/28/2016	1/11/2021	high
86092	openSUSE Security Update : criu (openSUSE-2015-599)	Nessus	SuSE Local Security Checks	9/23/2015	1/19/2021	high
90230	Fedora 24 : criu-2.0-1.fc24 (2016-e722fe8b4d)	Nessus	Fedora Local Security Checks	3/28/2016	1/11/2021	high
86092	openSUSE 安全性更新：criu (openSUSE-2015-599)	Nessus	SuSE Local Security Checks	9/23/2015	1/19/2021	high
90230	Fedora 24：criu-2.0-1.fc24 (2016-e722fe8b4d)	Nessus	Fedora Local Security Checks	3/28/2016	1/11/2021	high
86092	openSUSE 安全更新：criu (openSUSE-2015-599)	Nessus	SuSE Local Security Checks	9/23/2015	1/19/2021	high
90230	Fedora 24：criu-2.0-1.fc24 (2016-e722fe8b4d)	Nessus	Fedora Local Security Checks	3/28/2016	1/11/2021	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

high

high

high

high

high

high

high