There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An incorrect "pair?" check in the Scheme "length" procedure results in an unsafe pointer dereference in
    all CHICKEN Scheme versions prior to 4.13, which allows an attacker to cause a denial of service by
    passing an improper list to an application that calls "length" on it. (CVE-2017-9334)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 不正確的配對配置長度程序的檢查會在 4.13之前的所有 CHICKEN 配置版本中導致不安全的指標解除參照進而允許攻擊者傳送不正確的清單給呼叫length 的應用程式藉此造成拒絕服務。 (CVE-2017-9334)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 配对不正确？ check scheme length 程序会导致 4.13之前的所有 CHICKEN scheme 版本中发生不安全的指针取消引用从而允许攻击者通过将不正确的列表传递到在其上调用 length 的应用程序来造成拒绝服务。 (CVE-2017-9334)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

CHICKENによる報告:

- CVE-2017-6949:GC以外のメモリに割り当てる際のSRFI-4コンストラクターでの未確認のmalloc()呼び出しにより、1ワードのバッファオーバーランやセグメンテーション違反が発生する可能性があります

- CVE-2017-9334: 不適切なリストで「length」がクラッシュします

- CVE-2017-11343:ランダムシードが設定される前に、シンボルテーブルのランダム化係数が設定されていました。これにより、多くのプラットフォームで固定値が設定されていました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ペアリングが正しくありませんか?スキーム長プロシージャのチェックで、 4.13より前のすべての CHICKEN Scheme バージョンで安全でないポインターデリファレンスが発生します。これにより、攻撃者が、長さを呼び出すアプリケーションに不適切なリストを渡すことで、サービス拒否を引き起こすことができます。CVE-2017-9334

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An incorrect pair? check in the Scheme length procedure results in an unsafe pointer dereference in     all CHICKEN Scheme versions prior to 4.13, which allows an attacker to cause a denial of service by     passing an improper list to an application that calls length on it. (CVE-2017-9334)

Note that Nessus relies on the presence of the package as reported by the vendor.

CHICKEN reports :

- CVE-2017-6949: Unchecked malloc() call in SRFI-4 constructors when allocating in non-GC memory, resulting in potential 1-word buffer overrun and/or segfault

- CVE-2017-9334: 'length' crashes on improper lists

- CVE-2017-11343: The randomization factor of the symbol table was set before the random seed was set, causing it to have a fixed value on many platforms

ID	名前	製品	ファミリー	公開日	更新日	深刻度
400848	Alpine: multiple chicken packages: security update to 4.12.0-r1 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
403803	Alpine: multiple chicken packages: security update to 4.12.0-r2	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
400848	Alpine: multiple chicken packages: security update to 4.12.0-r1 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
403803	Alpine: multiple chicken packages: security update to 4.12.0-r2	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
255136	Linux Distros 未修補的弱點：CVE-2017-9334	Nessus	Misc.	2025/8/25	2025/8/25	high
255136	Linux Distros 未修补的漏洞：CVE-2017-9334	Nessus	Misc.	2025/8/25	2025/8/25	high
111655	FreeBSD: chicken -- 複数の脆弱性（5a771686-9e33-11e8-8b2d-9cf7a8059466）	Nessus	FreeBSD Local Security Checks	2018/8/13	2025/3/26	high
255136	Linux Distros のパッチ未適用の脆弱性: CVE-2017-9334	Nessus	Misc.	2025/8/25	2025/8/25	high
255136	Linux Distros Unpatched Vulnerability : CVE-2017-9334	Nessus	Misc.	2025/8/25	2025/8/25	high
111655	FreeBSD : chicken -- multiple vulnerabilities (5a771686-9e33-11e8-8b2d-9cf7a8059466)	Nessus	FreeBSD Local Security Checks	2018/8/13	2025/3/26	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high