The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02522-1 advisory.

    - CVE-2025-5916, Fixed integer overflow while reading warc files at archive_read_support_format_warc.c     (bsc#1244270)
    - CVE-2025-5914: Fixed double free due to an integer overflow in the archive_read_format_rar_seek_data()     function (bsc#1244272)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7601-1 advisory.

    It was discovered that libarchive incorrectly handled certain RAR archive files. An attacker could     possibly use this issue to execute arbitrary code or cause a denial of service. (CVE-2025-5914)

    It was discovered that libarchive incorrectly handled certain RAR archive files. An attacker could     possibly use this issue to read sensitive data or cause a denial of service. (CVE-2025-5915)

    It was discovered that libarchive incorrectly handled certain WARC archive files. If a user or automated     system were tricked into processing a specially crafted WARC archive, an attacker could use this issue to     cause libarchive to crash, resulting in a denial of service. (CVE-2025-5916)

    It was discovered that libarchive incorrectly handled certain file names when handling prefixes and     suffixes. An attacker could possibly use this issue to cause libarchive to crash, resulting in a denial of     service. (CVE-2025-5917)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 22.04LTS / 24.04LTS / 24.10/ 25.04ホストにUSN-7601-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libarchive が特定の RAR アーカイブファイルを不適切に処理することが発見されました。攻撃者がこの問題を悪用して、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。(CVE-2025-5914)

    libarchive が特定の RAR アーカイブファイルを不適切に処理することが発見されました。攻撃者がこの問題を悪用して、機密データを読み取ったり、サービス拒否を引き起こしたりする可能性があります。(CVE-2025-5915)

    libarchive が特定の WARC アーカイブファイルを不適切に処理することが発見されました。ユーザーまたは自動化されたシステムが特別に細工された WARC アーカイブを処理するように誘導された場合、攻撃者はこの問題を利用して libarchive をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2025-5916)

    接頭辞と接尾辞を処理する際、libarchive が特定のファイル名を不適切に処理することが発見されました。攻撃者がこの問題を悪用して、libarchive をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-5917)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的套件受到 USN-7601-1 公告中所提及的多個弱點影響。

    據發現，libarchive 未正確處理某些 RAR 封存檔案。攻擊者可能利用此問題執行任意程式碼，或造成拒絕服務。(CVE-2025-5914)

    據發現，libarchive 未正確處理某些 RAR 封存檔案。攻擊者可能會利用此問題讀取敏感資料或造成拒絕服務。(CVE-2025-5915)

    據發現，libarchive 未正確處理某些 WARC 封存檔案。如果使用者或自動化系統遭誘騙而處理特製的 WARC 封存檔案，遠端攻擊者就可利用此問題而造成 libarchive 損毀，進而導致拒絕服務。(CVE-2025-5916)

    據發現，libarchive 在處理前置詞與後置詞時未正確處理某些檔案。攻擊者可能會利用此問題造成 libarchive 損毀，進而導致拒絕服務。(CVE-2025-5917)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的程序包受到 USN-7601-1 公告中提及的多个漏洞的影响。

    发现 libarchive 未正确处理某些 RAR 存档文件。攻击者可能利用此问题执行任意代码或造成拒绝服务。(CVE-2025-5914)

    发现 libarchive 未正确处理某些 RAR 存档文件。攻击者可能利用此问题读取敏感数据或造成拒绝服务。(CVE-2025-5915)

    发现 libarchive 未正确处理某些 WARC 存档文件。如果用户或自动化系统受到诱骗处理特别构建的 WARC 存档，攻击者就可利用此问题造成 libarchive 崩溃，进而导致拒绝服务。(CVE-2025-5916)

    发现 libarchive 在处理前缀和后缀时未能正确处理某些文件名称。攻击者可能利用此问题造成 libarchive 崩溃，从而导致拒绝服务。(CVE-2025-5917)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
242870	SUSE SLES12 Security Update : libarchive (SUSE-SU-2025:02522-1)	Nessus	SuSE Local Security Checks	2025/7/26	2025/7/26	critical
241063	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 : libarchive vulnerabilities (USN-7601-1)	Nessus	Ubuntu Local Security Checks	2025/7/1	2025/7/1	critical
241063	Ubuntu 22.04 LTS/24.04 LTS/24.10/25.04: libarchive の脆弱性 (USN-7601-1)	Nessus	Ubuntu Local Security Checks	2025/7/1	2025/7/1	critical
241063	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04：libarchive 弱點 (USN-7601-1)	Nessus	Ubuntu Local Security Checks	2025/7/1	2025/7/1	critical
241063	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04：libarchive 漏洞 (USN-7601-1)	Nessus	Ubuntu Local Security Checks	2025/7/1	2025/7/1	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical