The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Gifsicle through 1.94, if deployed in a way that allows untrusted input to affect Gif_Realloc calls, might     allow a denial of service (memory consumption). NOTE: this has been disputed by multiple parties because     the Gifsicle code is not commonly used for unattended operation in which new input arrives for a long-     running process, does not ship with functionality to link it into another application as a library, and     does not have realistic use cases in which an adversary controls the entire command line. (CVE-2023-44821)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.94 までの Gifsicle は、信頼できない入力が Gif_Realloc 呼び出しに影響を与えるような方法でデプロイされた場合、サービス拒否 (メモリ消費) を引き起こす可能性があります。注意: Gifsicle コードは、長時間実行されるプロセスに対して新しい入力が到着する無人操作では一般的に使用されず、ライブラリとして他のアプリケーションにリンクする機能がなく、攻撃者がコマンドライン全体を制御する現実的なユースケースがないため、これは複数の関係者によって議論されてきました。(CVE-2023-44821)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 到 1.94的Gifsicle 如果部署方式允許未受信任的輸入影響 Gif_Realloc 呼叫可能會允許拒絕服務 (記憶體消耗)。注意此已受到多方爭議因為 Gifsicle 程式碼不常用於無人看管的作業 (新輸入到達長時間執行的處理程序)並未隨附將其作為程式庫連結至其他應用程式的功能且未隨附有攻擊者控制整個命令行的實際使用案例。 (CVE-2023-44821)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果 Gifsicle 到 1.94的部署方式允许不受信任的输入影响 Gif_Realloc 调用则可能导致拒绝服务内存消耗。注意此问题已引起多方的争议因为 Gifsicle 代码通常不用于无人值守的操作在无人值守的操作中长时间运行的进程到达新输入不会随附将其作为库链接到另一个应用程序的功能并且具有攻击者控制整个命令行的实际用例。 (CVE-2023-44821)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-5e50570506 advisory.

    Update to 1.95

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-4672c1ff2d advisory.

    Update to 1.95

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 39 ホストには、FEDORA-2024-5e50570506 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gifsicle-1.94 には、src/xform.c の resize_stream を介した浮動小数点例外 (FPE) の脆弱性があることが判明しました。(CVE-2023-46009)

  - 1.94 までの Gifsicle は、信頼できない入力が Gif_Realloc 呼び出しに影響を与えるような方法でデプロイされた場合、サービス拒否 (メモリ消費) を引き起こす可能性があります。注意: Gifsicle コードは、長時間実行されるプロセスに対して新しい入力が到着する無人操作では一般的に使用されず、ライブラリとして他のアプリケーションにリンクする機能がなく、攻撃者がコマンドライン全体を制御する現実的なユースケースがないため、これは複数の関係者によって議論されてきました。(CVE-2023-44821)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-4672c1ff2d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gifsicle-1.94 には、src/xform.c の resize_stream を介した浮動小数点例外 (FPE) の脆弱性があることが判明しました。(CVE-2023-46009)

  - 1.94 までの Gifsicle は、信頼できない入力が Gif_Realloc 呼び出しに影響を与えるような方法でデプロイされた場合、サービス拒否 (メモリ消費) を引き起こす可能性があります。注意: Gifsicle コードは、長時間実行されるプロセスに対して新しい入力が到着する無人操作では一般的に使用されず、ライブラリとして他のアプリケーションにリンクする機能がなく、攻撃者がコマンドライン全体を制御する現実的なユースケースがないため、これは複数の関係者によって議論されてきました。(CVE-2023-44821)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
251090	Linux Distros Unpatched Vulnerability : CVE-2023-44821	Nessus	Misc.	2025/8/18	2025/8/31	medium
251090	Linux Distros のパッチ未適用の脆弱性: CVE-2023-44821	Nessus	Misc.	2025/8/18	2025/8/31	medium
251090	Linux Distros 未修補的弱點：CVE-2023-44821	Nessus	Misc.	2025/8/18	2025/8/31	medium
251090	Linux Distros 未修补的漏洞：CVE-2023-44821	Nessus	Misc.	2025/8/18	2025/8/31	medium
191446	Fedora 39 : gifsicle (2024-5e50570506)	Nessus	Fedora Local Security Checks	2024/2/29	2024/11/14	high
191461	Fedora 38 : gifsicle (2024-4672c1ff2d)	Nessus	Fedora Local Security Checks	2024/3/1	2024/11/14	high
191446	Fedora 39 : gifsicle (2024-5e50570506)	Nessus	Fedora Local Security Checks	2024/2/29	2024/11/14	high
191461	Fedora 38 : gifsicle (2024-4672c1ff2d)	Nessus	Fedora Local Security Checks	2024/3/1	2024/11/14	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high

high

high

high