According to the version of the util-linux packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerability :

  - Buffer overflow in text-utils/colcrt.c in colcrt in     util-linux before 2.27 allows local users to cause a     denial of service (crash) via a crafted file, related     to the page global variable.(CVE-2015-5218)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

util-linux 已更新，修正了一個安全性問題。

已修正此安全性問題：

- CVE-2015-5218：防止 colcrt 緩衝區溢位 (bsc#949754)。

已修正此非安全性問題：

- bsc#903440：當在背景中執行時，行事曆「cal」因分割錯誤而損毀。

util-linux was updated to fix one security issue.

This security issue was fixed :

  - CVE-2015-5218: Prevent colcrt buffer overflow     (bsc#949754).

This non-security issue was fixed :

  - bsc#903440: Calendar 'cal' crash with segmentation fault     when execute in background.

According to the version of the util-linux packages installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - Buffer overflow in text-utils/colcrt.c in colcrt in     util-linux before 2.27 allows local users to cause a     denial of service (crash) via a crafted file, related     to the page global variable.(CVE-2015-5218)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

util-linux は、 1 つのセキュリティ問題を修正するために更新されています。

以下のセキュリティの問題が修正されました。

- CVE-2015-5218：colcrt バッファオーバーフローを防止します（bsc#949754）。

以下の非セキュリティの問題が修正されました。

- bsc#903440：カレンダーの「cal」はバックグラウンドで実行された場合、セグメンテーション違反でクラッシュします。

According to the version of the util-linux package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerability :

  - Buffer overflow in text-utils/colcrt.c in colcrt in     util-linux before 2.27 allows local users to cause a     denial of service (crash) via a crafted file, related     to the page global variable.(CVE-2015-5218)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

util-linux 已更新，修复一个安全问题。

修复了此安全问题：

- CVE-2015-5218：阻止 colcrt 缓冲区溢出 (bsc#949754)。

此非安全问题已得到修复：

- bsc#903440：当在后台执行时日历“cal”因分段错误而崩溃。

根據安裝的 util-linux 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 util-linux 2.27 之前的版本中，colcrt 之 text-utils/colcrt.c 中的緩衝區溢位，可讓本機使用者透過特製檔案造成拒絕服務 (損毀)，這與頁面全域變數相關。(CVE-2015-5218) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.27 之前的 util-linux 中，colcrt 的 text-utils/colcrt.c 中存在缓冲区溢出，允许本地用户通过构建的文件，造成与 page 全局变量相关的拒绝服务（崩溃）。 (CVE-2015-5218)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

インストールされているutil-linuxパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 2.27より前のutil-linuxのcolcrtのtext-utils/colcrt.cでは、ページグローバル変数に関連する細工されたファイルを介してローカルのユーザーが任意のコードを実行する可能性があります。（CVE-2015-5218）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.27 以前の util-linux の colcrt における text-utils/colcrt.c のバッファオーバーフローにより、ローカルユーザーは、ページグローバル変数に関連する、細工されたファイルを介してサービス拒否（クラッシュ）を引き起こすことができます。 （CVE-2015-5218）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.27 之前的 util-linux 中，colcrt 之 text-utils/colcrt.c 中的緩衝區溢位允許本機使用者透過與頁面全域變數相關的特製檔案造成拒絕服務 (當機)。 (CVE-2015-5218)

請注意，Nessus 依賴供應商報告的套件存在。

根据安装的 util-linux 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 util-linux 2.27 之前的版本中，colcrt 之 text-utils/colcrt.c 中的缓冲区溢出，可让本地用户通过特制文件造成拒绝服务（崩溃），这与页面全局变量相关。(CVE-2015-5218) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

According to the version of the util-linux packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerability :

  - Buffer overflow in text-utils/colcrt.c in colcrt in     util-linux before 2.27 allows local users to cause a     denial of service (crash) via a crafted file, related     to the page global variable.(CVE-2015-5218)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Buffer overflow in text-utils/colcrt.c in colcrt in util-linux before 2.27 allows local users to cause a     denial of service (crash) via a crafted file, related to the page global variable. (CVE-2015-5218)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
134532	EulerOS Virtualization for ARM 64 3.0.2.0 : util-linux (EulerOS-SA-2020-1243)	Nessus	Huawei Local Security Checks	2020/3/13	2024/3/22	low
86737	openSUSE 安全性更新：util-linux (openSUSE-2015-702)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	low
86737	openSUSE Security Update : util-linux (openSUSE-2015-702)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	low
132213	EulerOS 2.0 SP3 : util-linux (EulerOS-SA-2019-2678)	Nessus	Huawei Local Security Checks	2019/12/18	2024/4/3	low
86737	openSUSE セキュリティ更新：util-linux（openSUSE-2015-702）	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	low
141671	EulerOS Virtualization 3.0.2.2 : util-linux (EulerOS-SA-2020-2194)	Nessus	Huawei Local Security Checks	2020/10/21	2024/2/14	medium
86737	openSUSE 安全更新：util-linux (openSUSE-2015-702)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	low
131616	EulerOS 2.0 SP2：util-linux (EulerOS-SA-2019-2463)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	low
218969	Linux Distros 未修补的漏洞: CVE-2015-5218	Nessus	Misc.	2025/3/4	2025/8/25	critical
131616	EulerOS 2.0 SP2：util-linux（EulerOS-SA-2019-2463）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	low
218969	Linux Distros のパッチ未適用の脆弱性: CVE-2015-5218	Nessus	Misc.	2025/3/4	2025/8/25	critical
218969	Linux Distros 未修補弱點：CVE-2015-5218	Nessus	Misc.	2025/3/4	2025/8/25	critical
131616	EulerOS 2.0 SP2：util-linux (EulerOS-SA-2019-2463)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	low
137934	EulerOS Virtualization 3.0.6.0 : util-linux (EulerOS-SA-2020-1715)	Nessus	Huawei Local Security Checks	2020/7/1	2024/3/5	low
131616	EulerOS 2.0 SP2 : util-linux (EulerOS-SA-2019-2463)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	low
218969	Linux Distros Unpatched Vulnerability : CVE-2015-5218	Nessus	Misc.	2025/3/4	2025/8/25	critical
129136	EulerOS 2.0 SP5 : util-linux (EulerOS-SA-2019-1994)	Nessus	Huawei Local Security Checks	2019/9/23	2024/4/24	low

偵測

搜尋 Plugin

low

low

low

low

low

medium

low

low

critical

low

critical

critical

low

low

low

critical

low