Security fix CVE-2016-10210 CVE-2016-10211 CVE-2017-5923 CVE-2017-5924

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libyara/re.c in the regex component in YARA 3.5.0 allows remote attackers to cause a denial of service     (out-of-bounds read and application crash) via a crafted rule that is mishandled in the yr_re_exec     function. (CVE-2017-8294)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.5.0 YARAの正規表現コンポーネントの libyara/re.c により、リモートの攻撃者は、yr_re_exec 関数で誤って処理される細工されたルールを通じて、サービス拒否領域外の読み取りやアプリケーションのクラッシュを引き起こすことが可能です。CVE-2017-8294

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

セキュリティ修正 CVE-2016-10210 CVE-2016-10211 CVE-2017-5923 CVE-2017-5924

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - YARA 3.5.0 中regex 组件内的 libyara/re.c 允许远程攻击者通过在 yr_re_exec 函数中不当处理的构建规则造成拒绝服务越界读取和应用程序崩溃。 (CVE-2017-8294)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 YARA 3.5.0 之 regex 元件中的 libyara/re.c 允許遠端攻擊者透過在 yr_re_exec 函式中未正確處理的特製規則造成拒絕服務 (超出邊界讀取和應用程式損毀)。 (CVE-2017-8294)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
99744	Fedora 24 : yara (2017-9941306740)	Nessus	Fedora Local Security Checks	5/1/2017	1/6/2021	high
251278	Linux Distros Unpatched Vulnerability : CVE-2017-8294	Nessus	Misc.	8/18/2025	8/18/2025	high
101599	Fedora 26 : yara (2017-2e94c7b518)	Nessus	Fedora Local Security Checks	7/17/2017	1/11/2021	high
99743	Fedora 25 : yara (2017-11ac1e31eb)	Nessus	Fedora Local Security Checks	5/1/2017	1/11/2021	high
251278	Linux Distros のパッチ未適用の脆弱性: CVE-2017-8294	Nessus	Misc.	8/18/2025	8/18/2025	high
99744	Fedora 24：yara（2017-9941306740）	Nessus	Fedora Local Security Checks	5/1/2017	1/6/2021	high
101599	Fedora 26：yara（2017-2e94c7b518）	Nessus	Fedora Local Security Checks	7/17/2017	1/11/2021	high
251278	Linux Distros 未修补的漏洞：CVE-2017-8294	Nessus	Misc.	8/18/2025	8/18/2025	high
251278	Linux Distros 未修補的弱點：CVE-2017-8294	Nessus	Misc.	8/18/2025	8/18/2025	high
99743	Fedora 25：yara（2017-11ac1e31eb）	Nessus	Fedora Local Security Checks	5/1/2017	1/11/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high