したがって、ALAS2023-2023-145 のアドバイザリに記載されている脆弱性の影響を受けます。

  - nm-new で実証されているように、GNU GCC 11.2の libiberty/rust-demangle.c では、demangle_const でスタック消費が発生する可能性があります。(CVE-2022-27943)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:4146-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    次のセキュリティバグを修正しました。

    - CVE-2019-1010204elfcpp/elfcpp_file.h での領域外読み取りが修正されましたbsc#1142579
    - CVE-2021-3530rust-demangle.c の demangle_path() でのスタックベースのバッファオーバーフローを修正しましたbsc#1185597。
    - CVE-2021-3648rust シンボルのデマングル中の無限ループを修正しましたbsc#1188374。
    - CVE-2021-3826d-demangle.c の dlang_lname 関数のヒープ/スタックバッファオーバーフローを修正しましたbsc#1202969
    - CVE-2021-45078stabs.c の stabl_xcoff_builtin_type() での領域外書き込みを修正しましたbsc#1193929
    - CVE-2021-46195libiberty/rust-demangle.c のコントロールされていない再帰が修正されましたbsc#1194783。
    - CVE-2022-27943demangle_const のスタック枯渇を修正しましたbsc#1197592。
    - CVE-2022-38126binutils/dwarf.c の display_debug_names() 関数のアサーション失敗を修正しましたbsc#1202966
    - CVE-2022-38127binutils/dwarf.c の read_and_display_attr_value() 関数における NULL ポインターデリファレンスを修正しましたbsc#1202967
    - CVE-2022-38533bfd_getl32 におけるヒープ領域外読み取りを修正しましたbsc#1202816。



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4277-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    次のセキュリティバグを修正しました。

    - CVE-2019-1010204elfcpp/elfcpp_file.h での領域外読み取りが修正されましたbsc#1142579
    - CVE-2021-3530rust-demangle.c の demangle_path() でのスタックベースのバッファオーバーフローを修正しましたbsc#1185597。
    - CVE-2021-3648rust シンボルのデマングル中の無限ループを修正しましたbsc#1188374。
    - CVE-2021-3826d-demangle.c の dlang_lname 関数のヒープ/スタックバッファオーバーフローを修正しましたbsc#1202969
    - CVE-2021-45078stabs.c の stabl_xcoff_builtin_type() での領域外書き込みを修正しましたbsc#1193929
    - CVE-2021-46195libiberty/rust-demangle.c のコントロールされていない再帰が修正されましたbsc#1194783。
    - CVE-2022-27943demangle_const のスタック枯渇を修正しましたbsc#1197592。
    - CVE-2022-38126binutils/dwarf.c の display_debug_names() 関数のアサーション失敗を修正しましたbsc#1202966
    - CVE-2022-38127binutils/dwarf.c の read_and_display_attr_value() 関数における NULL ポインターデリファレンスを修正しましたbsc#1202967
    - CVE-2022-38533bfd_getl32 におけるヒープ領域外読み取りを修正しましたbsc#1202816。



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nm-new で実証されているように、GNU GCC 11.2の libiberty/rust-demangle.c では、demangle_const でスタック消費が発生する可能性があります。(CVE-2022-27943)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2022-c9a1fd5370 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libiberty の d-demangle.c の dlang_lname 関数のヒープ / スタックオーバーフローにより、攻撃者が、細工された mangled シンボルを介したサービス拒否 (セグメント違反およびクラッシュ) を引き起こす可能性があります。
    (CVE-2021-3826)

  - nm-new で実証されているように、GNU GCC 11.2の libiberty/rust-demangle.c では、demangle_const でスタック消費が発生する可能性があります。(CVE-2022-27943)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
173347	Amazon Linux 2023 : cpp、gcc、gcc-c ++ (ALAS2023-2023-145)	Nessus	Amazon Linux Local Security Checks	2023/3/23	2024/12/11	medium
168123	SUSE SLED15 / SLES15 セキュリティ更新binutilsSUSE-SU-2022:4146-1	Nessus	SuSE Local Security Checks	2022/11/23	2025/9/24	high
168296	SUSE SLES12 セキュリティ更新binutilsSUSE-SU-2022:4277-1	Nessus	SuSE Local Security Checks	2022/11/30	2025/9/24	high
258505	Linux Distros のパッチ未適用の脆弱性: CVE-2022-27943	Nessus	Misc.	2025/8/30	2025/10/14	medium
169090	Fedora 36: mingw-gcc (2022-c9a1fd5370)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	medium

検出

プラグインの検索

medium

high

high

medium

medium