Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高 27.6的GNU libopts 中发现一个被归类为有问题的漏洞。受影响的是函数 __strstr_sse2。操纵会导致内存泄漏。需要本地访问权限才能进行此攻击。该漏洞已被公开并可被使用。此问题最初报告给 tcpreplay 项目但代码维护者解释说此缺陷似乎存在于外部库 libopts 中。此漏洞仅影响不再受到维护者支持的产品。 (CVE-2025-8746)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 27.6之前的 GNU libopts 中發現一個分類為有問題的弱點。受影響的是 __str_sse2 函式。攻擊者可利用此弱點造成記憶體損毀。需要本機存取權才能處理此攻擊。攻擊程式已向公眾披露且可能會遭到利用。此問題最初報告給 tcpreplay 專案但程式碼維護者說明此錯誤似乎出在外部程式庫 libopts 中。此弱點只會影響維護者不再支援的產品。 (CVE-2025-8746)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの GNU libopts で、問題があると分類されている脆弱性が見つかりました 27.6。関数 __strstr_sse2 が影響を受けます。この操作によりメモリ破損が発生します。この攻撃にアプローチするには、ローカルアクセスが必要です。このエクスプロイトは一般に公開されており、使用される可能性があります。この問題は最初に tcpreplay プロジェクトに報告されましたが、コードのメンテナーは、このバグが外部ライブラリである libopts にあるようであると説明しています。この脆弱性は、メンテナーによってサポートされなくなった製品にのみ影響を与えます。CVE-2025-8746

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート openSUSE 16 ホストには、openSUSE-SU-2025-20119-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 4.5.2 への更新:
      * 以降に追加された機能 4.4.4
        - ipv6-frag のヘッダーチェックサムを修正/再計算
        - IPv6 frag チェックサムのサポート
        - AF_XDP ソケットサポート
        - tcpreplay -wpcap ファイルへの書き込み
        - tcpreplay --fixhdrlen
        - --include および --exclude オプション
        - SLL2 のサポート
        - Haiku のサポート
      * に対して報告されたセキュリティ修正 4.4.44.5.2で修正済み
        - CVE-2023-4256 / bsc#1218249
        - CVE-2023-43279 / bsc#1221324
        - CVE-2024-3024 / bsc#1222131 可能性が高い
        - CVE-2024-22654 / bsc#1243845
        - CVE-2025-9157 / bsc#1248322
        - CVE-2025-9384 / bsc#1248595
        - CVE-2025-9385 / bsc#1248596
        - CVE-2025-9386 / bsc#1248597
        - CVE-2025-9649 / bsc#1248964
        - CVE-2025-51006 / bsc#1250356

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability, which was classified as problematic, was found in GNU libopts up to 27.6. Affected is the     function __strstr_sse2. The manipulation leads to memory corruption. Local access is required to approach     this attack. The exploit has been disclosed to the public and may be used. This issue was initially     reported to the tcpreplay project, but the code maintainer explains, that this bug appears to be in     libopts which is an external library. This vulnerability only affects products that are no longer     supported by the maintainer. (CVE-2025-8746)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2025-20119-1 advisory.

    - update to 4.5.2:
      * features added since 4.4.4
        - fix/recalculate header checksum for ipv6-frag
        - IPv6 frag checksum support
        - AF_XDP socket support
        - tcpreplay -w (write into a pcap file)
        - tcpreplay --fixhdrlen
        - --include and --exclude options
        - SLL2 support
        - Haiku support
      * security fixes reported for 4.4.4 fixed in 4.5.2
        - CVE-2023-4256  / bsc#1218249
        - CVE-2023-43279 / bsc#1221324
        - CVE-2024-3024  / bsc#1222131 (likely)
        - CVE-2024-22654 / bsc#1243845
        - CVE-2025-9157  / bsc#1248322
        - CVE-2025-9384  / bsc#1248595
        - CVE-2025-9385  / bsc#1248596
        - CVE-2025-9386  / bsc#1248597
        - CVE-2025-9649  / bsc#1248964
        - CVE-2025-51006 / bsc#1250356

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
259898	Linux Distros 未修补的漏洞：CVE-2025-8746	Nessus	Misc.	8/30/2025	10/14/2025	medium
259898	Linux Distros 未修補的弱點：CVE-2025-8746	Nessus	Misc.	8/30/2025	10/14/2025	medium
259898	Linux Distros のパッチ未適用の脆弱性: CVE-2025-8746	Nessus	Misc.	8/30/2025	10/14/2025	medium
277019	openSUSE 16 セキュリティ更新tcpreplayopenSUSE-SU-2025-20119-1]	Nessus	SuSE Local Security Checks	12/2/2025	12/2/2025	medium
259898	Linux Distros Unpatched Vulnerability : CVE-2025-8746	Nessus	Misc.	8/30/2025	10/14/2025	medium
277019	openSUSE 16 Security Update : tcpreplay (openSUSE-SU-2025-20119-1)	Nessus	SuSE Local Security Checks	12/2/2025	12/2/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium