根據安裝的 util-linux 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 util-linux 2.27 之前的版本中，colcrt 之 text-utils/colcrt.c 中的緩衝區溢位，可讓本機使用者透過特製檔案造成拒絕服務 (損毀)，這與頁面全域變數相關。(CVE-2015-5218) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

util-linux 已更新，修复一个安全问题。

修复了此安全问题：

- CVE-2015-5218：阻止 colcrt 缓冲区溢出 (bsc#949754)。

此非安全问题已得到修复：

- bsc#903440：当在后台执行时日历“cal”因分段错误而崩溃。

util-linux 已更新，修正了一個安全性問題。

已修正此安全性問題：

- CVE-2015-5218：防止 colcrt 緩衝區溢位 (bsc#949754)。

已修正此非安全性問題：

- bsc#903440：當在背景中執行時，行事曆「cal」因分割錯誤而損毀。

根据安装的 util-linux 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 util-linux 2.27 之前的版本中，colcrt 之 text-utils/colcrt.c 中的缓冲区溢出，可让本地用户通过特制文件造成拒绝服务（崩溃），这与页面全局变量相关。(CVE-2015-5218) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

util-linux は、 1 つのセキュリティ問題を修正するために更新されています。

以下のセキュリティの問題が修正されました。

- CVE-2015-5218：colcrt バッファオーバーフローを防止します（bsc#949754）。

以下の非セキュリティの問題が修正されました。

- bsc#903440：カレンダーの「cal」はバックグラウンドで実行された場合、セグメンテーション違反でクラッシュします。

インストールされているutil-linuxパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 2.27より前のutil-linuxのcolcrtのtext-utils/colcrt.cでは、ページグローバル変数に関連する細工されたファイルを介してローカルのユーザーが任意のコードを実行する可能性があります。（CVE-2015-5218）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

According to the version of the util-linux packages installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - Buffer overflow in text-utils/colcrt.c in colcrt in     util-linux before 2.27 allows local users to cause a     denial of service (crash) via a crafted file, related     to the page global variable.(CVE-2015-5218)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the version of the util-linux packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerability :

  - Buffer overflow in text-utils/colcrt.c in colcrt in     util-linux before 2.27 allows local users to cause a     denial of service (crash) via a crafted file, related     to the page global variable.(CVE-2015-5218)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

util-linux was updated to fix one security issue.

This security issue was fixed :

  - CVE-2015-5218: Prevent colcrt buffer overflow     (bsc#949754).

This non-security issue was fixed :

  - bsc#903440: Calendar 'cal' crash with segmentation fault     when execute in background.

According to the version of the util-linux packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerability :

  - Buffer overflow in text-utils/colcrt.c in colcrt in     util-linux before 2.27 allows local users to cause a     denial of service (crash) via a crafted file, related     to the page global variable.(CVE-2015-5218)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the version of the util-linux package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerability :

  - Buffer overflow in text-utils/colcrt.c in colcrt in     util-linux before 2.27 allows local users to cause a     denial of service (crash) via a crafted file, related     to the page global variable.(CVE-2015-5218)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
131616	EulerOS 2.0 SP2：util-linux (EulerOS-SA-2019-2463)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	low
86737	openSUSE 安全更新：util-linux (openSUSE-2015-702)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	low
86737	openSUSE 安全性更新：util-linux (openSUSE-2015-702)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	low
131616	EulerOS 2.0 SP2：util-linux (EulerOS-SA-2019-2463)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	low
86737	openSUSE セキュリティ更新：util-linux（openSUSE-2015-702）	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	low
131616	EulerOS 2.0 SP2：util-linux（EulerOS-SA-2019-2463）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	low
129136	EulerOS 2.0 SP5 : util-linux (EulerOS-SA-2019-1994)	Nessus	Huawei Local Security Checks	2019/9/23	2024/4/24	low
132213	EulerOS 2.0 SP3 : util-linux (EulerOS-SA-2019-2678)	Nessus	Huawei Local Security Checks	2019/12/18	2024/4/3	low
134532	EulerOS Virtualization for ARM 64 3.0.2.0 : util-linux (EulerOS-SA-2020-1243)	Nessus	Huawei Local Security Checks	2020/3/13	2024/3/22	low
86737	openSUSE Security Update : util-linux (openSUSE-2015-702)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	low
131616	EulerOS 2.0 SP2 : util-linux (EulerOS-SA-2019-2463)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	low
137934	EulerOS Virtualization 3.0.6.0 : util-linux (EulerOS-SA-2020-1715)	Nessus	Huawei Local Security Checks	2020/7/1	2024/3/5	low
141671	EulerOS Virtualization 3.0.2.2 : util-linux (EulerOS-SA-2020-2194)	Nessus	Huawei Local Security Checks	2020/10/21	2024/2/14	medium

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low

low

low

low

low

medium