远程 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的程序包受到 USN-8777-1 公告中提及的漏洞的影响。

    发现 GNU Bison 在生成 HTML 报告时，未能正确处理语法定义的配置变量。攻击者可能利用此问题执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GNU Bison 允許在 HTML 報告產生期間執行任意程式，因為不當處理文法定義的組態變數。文法檔案可以透過 %define tool.xsltproc 覆寫用於 XMLtoHTML 轉換步驟的執行檔，該可無限制地接受並直接傳遞給 execvp（）。在攻擊者提供的文法上執行 bison --html 時，此行為允許以 Bison 處理程序的權限執行任意程式。此專案的維護者已收到有關此弱點的通知，並修正了提交 3169c1e7a2c6acc4c59dfcf8b089896d6881925b 中的問題。但是，他們沒有提供易受攻擊的版本範圍。版本 3.8.2 已經過測試並確認為易受影響，其他版本未經測試，但也可能有弱點。
    (CVE-2026-56389)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的一個套件受到 USN-8777-1 公告中所提及的一個弱點影響。

    據發現，GNU Bison 在產生 HTML 報告時，錯誤地處理了文法定義的組態變數。攻擊者可能利用此問題執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于未正确处理语法定义的配置变量，GNU Bison 允许在 HTML 报告生成期间执行任意程序。语法文件可通过 %define tool.xsltproc 替代用于 XMLtoHTML 转换步骤的可执行文件，该文件会被无限制地接受并直接传递到 execvp（）。根据攻击者提供的语法运行 bison --html 时，该行为允许以 Bison 进程的权限执行任意程序。已通知此项目的维护者此漏洞，并修复了提交版本 3169c1e7a2c6acc4c59dfcf8b089896d6881925b 的问题。但是，它们没有提供有漏洞的版本范围。该版本 3.8.2 已经过测试并确认为存在漏洞，其他版本未经测试，但也有可能存在漏洞。
    (CVE-2026-56389)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8777-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    GNU Bison が、HTML レポートを生成する際に、文法定義の構成変数を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU Bison により、文法で定義された構成変数が不適切に処理されているため、HTML レポート生成中に任意のプログラムが実行される可能性があります。文法ファイルは、%define tool.xsltproc を介して XMLtoHTML 変換ステップに使用される実行可能ファイルをオーバーライドできます。これは制限なく受け入れられ、execvp() に直接渡されます。攻撃者が指定した文法で bison --html を実行する場合、この動作により、bison プロセスの権限で任意のプログラムが実行される可能性があります。このプロジェクトのメンテナーには、この脆弱性について通知があり、コミット 3169c1e7a2c6acc4c59dfcf8b089896d6881925b で問題を修正しました。しかしながら、脆弱なバージョン範囲は提供されませんでした。バージョン 3.8.2 はテストされ、脆弱であることが確認されました。その他のバージョンはテストされていませんが、脆弱である可能性があります。
    (CVE-2026-56389)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

According to the versions of the bison packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    A vulnerability was found in GNU Bison (affected version not known) and classified as critical. Affected     by this issue is the function execvp of the component HTML Report Generation. Applying the patch     3169c1e7a2c6acc4c59dfcf8b089896d6881925b is able to eliminate this problem.(CVE-2026-56389)

    GNU Bison improperly handles grammardefined output paths. Grammar directives such as %output and     %header allow specifying file paths, which are accepted without restriction and override callersupplied     output options. When processing attacker-supplied grammar, this behavior allows directing generated files     to arbitrary writable locations on the filesystem, potentially overwriting existing files accessible to     the Bison process. Maintainers of this project were notified about this vulnerability, and fixed the issue     in commit 8d101c19d4d9aaedf83a448c925513742d4efcf0. However, they did not provide vulnerable version     range. Version 3.8.2 was tested and confirmed as vulnerable, other versions were not tested but might also     be vulnerable.(CVE-2026-56390)

Tenable has extracted the preceding description block directly from the EulerOS bison security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-8777-1 advisory.

    It was discovered that GNU Bison incorrectly handled grammar-defined configuration variables when     generating HTML reports. An attacker could possibly use this issue to execute arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GNU Bison allows for an execution of an arbitrary program during HTML report generation due to improper     handling of grammar-defined configuration variables. A grammar file can override the executable used for     the XMLtoHTML transformation step via %define tool.xsltproc, which is accepted without restriction and     passed directly to execvp(). When running bison --html on a attacker-provided grammar, this behavior     allows execution of an arbitrary program with the privileges of the Bison process. Maintainers of this     project were notified about this vulnerability, and fixed the issue in commit     3169c1e7a2c6acc4c59dfcf8b089896d6881925b. However, they did not provide vulnerable version range. Version     3.8.2 was tested and confirmed as vulnerable, other versions were not tested but might also be vulnerable.
    (CVE-2026-56389)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
350308	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：GNU Bison 漏洞（USN-8777-1）	Nessus	Ubuntu Local Security Checks	9/25/2026	9/25/2026	medium
330722	Linux Distros 未修補弱點：CVE-2026-56389	Nessus	Misc.	7/29/2026	9/18/2026	medium
350308	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：GNU Bison 弱點（USN-8777-1）	Nessus	Ubuntu Local Security Checks	9/25/2026	9/25/2026	medium
330722	Linux Distros 未修补的漏洞：CVE-2026-56389	Nessus	Misc.	7/29/2026	9/18/2026	medium
350308	Ubuntu 22.04 LTS/ 24.04 LTS/ 26.04 LTS:GNU Bisonの脆弱性(USN-8777-1)	Nessus	Ubuntu Local Security Checks	9/25/2026	9/25/2026	medium
330722	Linux Distros のパッチ未適用の脆弱性: CVE-2026-56389	Nessus	Misc.	7/29/2026	9/18/2026	medium
364787	EulerOS 2.0 SP13 : bison (EulerOS-SA-2026-4032)	Nessus	Huawei Local Security Checks	10/12/2026	10/12/2026	medium
364881	EulerOS 2.0 SP11 : bison (EulerOS-SA-2026-4214)	Nessus	Huawei Local Security Checks	10/12/2026	10/12/2026	medium
365044	EulerOS 2.0 SP11 : bison (EulerOS-SA-2026-4305)	Nessus	Huawei Local Security Checks	10/12/2026	10/12/2026	medium
350308	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : GNU Bison vulnerability (USN-8777-1)	Nessus	Ubuntu Local Security Checks	9/25/2026	9/25/2026	medium
364792	EulerOS 2.0 SP13 : bison (EulerOS-SA-2026-4123)	Nessus	Huawei Local Security Checks	10/12/2026	10/12/2026	medium
330722	Linux Distros Unpatched Vulnerability : CVE-2026-56389	Nessus	Misc.	7/29/2026	9/18/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium