There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Firejail before 0.9.44.4 and 0.9.38.x LTS before 0.9.38.8 LTS does not consider the .Xauthority case
    during its attempt to prevent accessing user files with an euid of zero, which allows local users to
    conduct sandbox-escape attacks via vectors involving a symlink and the --private option. (CVE-2017-5180)

  - Firejail before 0.9.44.4, when running on a Linux kernel before 4.8, allows context-dependent attackers to
    bypass a seccomp-based sandbox protection mechanism via the --allow-debuggers argument. (CVE-2017-5206)

  - Firejail before 0.9.44.4, when running a bandwidth command, allows local users to gain root privileges via
    the --shell argument. (CVE-2017-5207)

遠端主機受到 GLSA-201701-62 中所述的弱點影響 (Firejail：多個弱點) 在 Firejail 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可能繞過沙箱保護、造成拒絕服務情形或提升權限。因應措施：目前尚無已知的因應措施。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 0.9.44.4的Firejail 在 4.8之前的 Linux 内核上运行时可允许上下文有关的攻击者通过 --allow-debuggers 参数绕过基于 seccomp 的沙盒保护机制。 (CVE-2017-5206)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201701-62 中所述漏洞的影响（Firejail：多个漏洞）在 Firejail 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可能绕过沙盒保护、造成拒绝服务情况或提升权限。解决方法：目前无任何已知的解决方法。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.9.44.4之前的 Firejail 當在 4.8之前的 Linux 核心上執行時允許內容相依的攻擊者透過 --allow-debuggers 引數繞過 seccomp 型沙箱保護機制。 (CVE-2017-5206)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.9.44.4より前の Firejail は、 4.8より前の Linux カーネルで実行されている場合、コンテキスト依存の攻撃者が --allow-debuggers 引数を介して seccomp ベースのサンドボックス保護メカニズムをバイパスする可能性があります。CVE-2017-5206

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201701-62（Firejail：複数の脆弱性）で説明されている脆弱性による影響を受けます。Firejailで、複数の脆弱性が発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、サンドボックス保護をバイパスしたり、サービス拒否状態を引き起こしたり、権限昇格を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Firejail before 0.9.44.4, when running on a Linux kernel before 4.8, allows context-dependent attackers to     bypass a seccomp-based sandbox protection mechanism via the --allow-debuggers argument. (CVE-2017-5206)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-201701-62 (Firejail: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Firejail. Please review       the CVE identifiers referenced below for details.
  Impact :

    An attacker could possibly bypass sandbox protection, cause a Denial of       Service condition, or escalate privileges.
  Workaround :

    There is no known workaround at this time.

ID	Name	Product	Family	Published	Updated	Severity
400938	Alpine: firejail: security update to 0.9.44.2-r1 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	8/16/2023	7/2/2026	critical
400938	Alpine: firejail: security update to 0.9.44.2-r1 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	8/16/2023	7/2/2026	critical
96748	GLSA-201701-62：Firejail：多個弱點	Nessus	Gentoo Local Security Checks	1/25/2017	1/2/2026	critical
254577	Linux Distros 未修补的漏洞：CVE-2017-5206	Nessus	Misc.	8/25/2025	8/25/2025	critical
96748	GLSA-201701-62：Firejail：多个漏洞	Nessus	Gentoo Local Security Checks	1/25/2017	1/2/2026	critical
254577	Linux Distros 未修補的弱點：CVE-2017-5206	Nessus	Misc.	8/25/2025	8/25/2025	critical
254577	Linux Distros のパッチ未適用の脆弱性: CVE-2017-5206	Nessus	Misc.	8/25/2025	8/25/2025	critical
96748	GLSA-201701-62：Firejail：複数の脆弱性	Nessus	Gentoo Local Security Checks	1/25/2017	1/2/2026	critical
254577	Linux Distros Unpatched Vulnerability : CVE-2017-5206	Nessus	Misc.	8/25/2025	8/25/2025	critical
96748	GLSA-201701-62 : Firejail: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	1/25/2017	1/2/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical