The remote NewStart CGSL host, running version MAIN 7.02, has libarchive packages installed that are affected by multiple vulnerabilities:

  - list_item_verbose in tar/util.c in libarchive through 3.7.7 does not check an strftime return value, which     can lead to a denial of service or unspecified other impact via a crafted TAR archive that is read with a     verbose value of 2. For example, the 100-byte buffer may not be sufficient for a custom locale.
    (CVE-2025-25724)

  - A vulnerability was found in libarchive up to 3.7.7. It has been classified as problematic. This affects     the function list of the file bsdunzip.c. The manipulation leads to null pointer dereference. It is     possible to launch the attack on the local host. The exploit has been disclosed to the public and may be     used. The vendor was contacted early about this disclosure but did not respond in any way. (CVE-2025-1632)

  - Libarchive through 3.6.2 can cause directories to have world-writable permissions. The umask() call inside     archive_write_disk_posix.c changes the umask of the whole process for a very short period of time; a race     condition with another thread can lead to a permanent umask 0 setting. Such a race condition could lead to     implicit directory creation with permissions 0777 (without the sticky bit), which means that any low-     privileged local user can delete and rename files inside those directories. (CVE-2023-30571)

  - Libarchive Remote Code Execution Vulnerability (CVE-2024-26256)

  - execute_filter_audio in archive_read_support_format_rar.c in libarchive before 3.7.5 allows out-of-bounds     access via a crafted archive file because src can move beyond dst. (CVE-2024-48957)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0985-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-1632: bsdunzip.c の NULL ポインターデリファレンスを修正しました (bsc#1237606)。
    - CVE-2025-25724: tar/util.c の list_item_verbose() 関数のバッファオーバーフローの脆弱性を修正しました (bsc#1238610)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0985-1 advisory.

    - CVE-2025-1632: Fixed null pointer dereference in bsdunzip.c (bsc#1237606)
    - CVE-2025-25724: Fixed buffer overflow vulnerability in function list_item_verbose() in tar/util.c     (bsc#1238610)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている libarchive のバージョンは、3.7.8 より前です。したがって、SSA:2025-079-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティの問題を修正する新しい libarchive パッケージが、Slackware 15.0 と最新版で利用可能です。

Tenable は、前述の記述ブロックを libarchive セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのUbuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10/25.04ホストには、USN-7454-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libarchive bsdunzip ユーティリティが特定の ZIP アーカイブファイルを正しく処理していないことが判明しました。ユーザーまたは自動化されたシステムが特別に細工された ZIP アーカイブを処理するように誘導された場合、攻撃者はこの問題を利用して libarchive をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS、Ubuntu、24.10Ubuntu 25.04のみです。(CVE-2025-1632)

    libarchive が特定の TAR アーカイブファイルを不適切に処理することが判明しました。ユーザーまたは自動化されたシステムが特別に細工された TAR アーカイブを処理するように誘導された場合、攻撃者はこの問題を利用して libarchive をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2025-25724)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 libarchive 版本比 3.7.8 舊。因此會受到 SSA:2025-079-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 libarchive 套件，可修正多個安全性問題。

Tenable 已直接從 libarchive 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10/25.04 主機上安裝的套件受到 USN-7454-1 公告中提及的多個弱點影響。

    據發現，libarchive 的 bsdunzip 公用程式未正確處理某些 ZIP 封存檔案。如果使用者或自動化系統遭誘騙而處理特製的 ZIP 封存檔案，遠端攻擊者就可利用此問題而造成 libarchive 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響了 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。(CVE-2025-1632)

    據發現，libarchive 未正確處理特定 TAR 封存檔案。如果使用者或自動化系統遭誘騙而處理特製的 TAR 封存檔案，遠端攻擊者就可利用此問題而造成 libarchive 損毀，進而導致拒絕服務，或可能執行任意程式碼。
    (CVE-2025-25724)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 libarchive 版本低于 3.7.8。因此，如公告 SSA:2025-079-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了可修复多个安全问题的新 libarchive 程序包。

Tenable 已直接从 libarchive 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的程序包受到 USN-7454-1 公告中提及的多个漏洞的影响。

    发现 libarchive bsdunzip 实用工具未正确处理某些 ZIP 存档文件。如果用户或自动化系统受到诱骗处理特别构建的 ZIP 存档，攻击者就可利用此问题造成 libarchive 崩溃，进而导致拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。(CVE-2025-1632)

    已发现 libarchive 未正确处理某些 TAR 存档文件。如果用户或自动化系统受到诱骗处理特别构建的 TAR 存档，攻击者就可利用此问题造成 libarchive 崩溃，进而导致拒绝服务，或可能执行任意代码。
    (CVE-2025-25724)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of libarchive installed on the remote host is prior to 3.7.8. It is, therefore, affected by multiple vulnerabilities as referenced in the SSA:2025-079-01 advisory.

    New libarchive packages are available for Slackware 15.0 and -current to fix security issues.

Tenable has extracted the preceding description block directly from the libarchive security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the libarchive package has been released.

The remote Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7454-1 advisory.

    It was discovered that the libarchive bsdunzip utility incorrectly handled certain ZIP archive files. If a     user or automated system were tricked into processing a specially crafted ZIP archive, an attacker could     use this issue to cause libarchive to crash, resulting in a denial of service, or possibly execute     arbitrary code. This issue only affected Ubuntu 24.04 LTS, Ubuntu 24.10, and Ubuntu 25.04. (CVE-2025-1632)

    It was discovered that libarchive incorrectly handled certain TAR archive files. If a user or automated     system were tricked into processing a specially crafted TAR archive, an attacker could use this issue to     cause libarchive to crash, resulting in a denial of service, or possibly execute arbitrary code.
    (CVE-2025-25724)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
242814	NewStart CGSL MAIN 7.02 : libarchive Multiple Vulnerabilities (NS-SA-2025-0118)	Nessus	NewStart CGSL Local Security Checks	2025/7/25	2025/7/25	low
233204	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : libarchive (SUSE-SU-2025:0985-1)	Nessus	SuSE Local Security Checks	2025/3/22	2025/3/22	medium
233204	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : libarchive (SUSE-SU-2025:0985-1)	Nessus	SuSE Local Security Checks	2025/3/22	2025/3/22	medium
233053	Slackware Linux 15.0/最新版の libarchive の複数の脆弱性 (SSA:2025-079-01)	Nessus	Slackware Local Security Checks	2025/3/20	2025/3/20	medium
234800	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 : libarchive の脆弱性 (USN-7454-1)	Nessus	Ubuntu Local Security Checks	2025/4/24	2025/4/24	medium
233053	Slackware Linux 15.0 / 當前版 libarchive 多個弱點 (SSA:2025-079-01)	Nessus	Slackware Local Security Checks	2025/3/20	2025/3/20	medium
234800	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04: libarchive 弱點 (USN-7454-1)	Nessus	Ubuntu Local Security Checks	2025/4/24	2025/4/24	medium
233053	Slackware Linux 15.0/当前 libarchive 多个漏洞 (SSA:2025-079-01)	Nessus	Slackware Local Security Checks	2025/3/20	2025/3/20	medium
234800	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 ：libarchive 漏洞 (USN-7454-1)	Nessus	Ubuntu Local Security Checks	2025/4/24	2025/4/24	medium
233053	Slackware Linux 15.0 / current libarchive Multiple Vulnerabilities (SSA:2025-079-01)	Nessus	Slackware Local Security Checks	2025/3/20	2025/3/20	medium
233176	Photon OS 5.0: Libarchive PHSA-2025-5.0-0487	Nessus	PhotonOS Local Security Checks	2025/3/21	2025/3/21	medium
234800	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 : libarchive vulnerabilities (USN-7454-1)	Nessus	Ubuntu Local Security Checks	2025/4/24	2025/4/24	medium

偵測

搜尋 Plugin

low

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium