An update of the crash package has been released.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mingw-w64 バージョン 5.0.4 は、デフォルトで、ASLR にオプトインする実行可能ファイルを生成しますが、ASLR と互換性はありません。ASLR は、現代の Windows プラットフォームで使用されるエクスプロイトを軽減する手法です。ASLR が機能するには、Windows 実行可能ファイルに再配置テーブルが含まれている必要があります。ASLR 互換性を示す Dynamic ベース PE ヘッダーが含まれているにも関わらず、mingw-w64 で作成された Windows 実行可能ファイルには、デフォルトで再配置テーブルがそこから削除されています。これは、mingw-w64 によって作成された実行可能ファイルが、戻り指向プログラミングROP攻撃に対して脆弱であることを意味します。mingw-w64 により生成された Windows 実行可能ファイルは、ASLR 互換であると主張していますが、互換性はありません。このような実行可能ファイルの脆弱性は、結果としてより簡単に悪用されるようになります。
    (CVE-2018-5392)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mingw-w64 版本 5.0.4 預設產生選擇加入 ASLR 的可執行檔但與 ASLR 不相容。ASLR 是現代 Windows 平台使用的一種惡意利用緩解技術。Windows 可執行檔必須包含重新配置表格ASLR 才能正常運作。儘管 mingw-w64 產生的 Windows 可執行檔含有指示 ASLR 相容性的動態基礎 PE 標頭仍會預設去除其中的重新配置表格。這表示 mingw-w64 產生的可執行檔容易遭受傳回導向程式設計 (ROP) 攻擊。mingw-w64 產生的 Windows 可執行檔宣稱與 ASLR 相容但事實並非如此。因此這類可執行檔中的弱點更容易遭到惡意利用。
    (CVE-2018-5392)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mingw-w64 版本 5.0.4 默认生成选择加入 ASLR 的可执行文件但与 ASLR 不兼容。ASLR 是现代 Windows 平台使用的一种漏洞利用缓解技术。为使 ASLR 正常工作，Windows 可执行文件必须包含重定位表。尽管包含指示 ASLR 兼容性的动态基本 PE 标头但 mingw-w64 生成的 Windows 可执行文件默认已从其中剥离重定位表。这意味着 mingw-w64 生成的可执行文件容易受到面向返回的编程 (ROP) 攻击。mingw-w64 生成的 Windows 可执行文件声称兼容 ASLR 但实际上不是。此类可执行文件中的漏洞因此更容易被利用。
    (CVE-2018-5392)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - mingw-w64 version 5.0.4 by default produces executables that opt in to ASLR, but are not compatible with     ASLR. ASLR is an exploit mitigation technique used by modern Windows platforms. For ASLR to function,     Windows executables must contain a relocations table. Despite containing the Dynamic base PE header,     which indicates ASLR compatibility, Windows executables produced by mingw-w64 have the relocations table     stripped from them by default. This means that executables produced by mingw-w64 are vulnerable to return-     oriented programming (ROP) attacks. Windows executables generated by mingw-w64 claim to be ASLR     compatible, but are not. Vulnerabilities in such executables are more easily exploitable as a result.
    (CVE-2018-5392)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
203529	Photon OS 4.0: Crash PHSA-2023-4.0-0414	Nessus	PhotonOS Local Security Checks	2024/7/23	2025/8/20	critical
251101	Linux Distros のパッチ未適用の脆弱性: CVE-2018-5392	Nessus	Misc.	2025/8/18	2025/8/31	high
251101	Linux Distros 未修補的弱點：CVE-2018-5392	Nessus	Misc.	2025/8/18	2025/8/31	high
251101	Linux Distros 未修补的漏洞：CVE-2018-5392	Nessus	Misc.	2025/8/18	2025/8/31	high
251101	Linux Distros Unpatched Vulnerability : CVE-2018-5392	Nessus	Misc.	2025/8/18	2025/8/31	high
203822	Photon OS 3.0: Crash PHSA-2023-3.0-0601	Nessus	PhotonOS Local Security Checks	2024/7/24	2025/8/20	critical

検出

プラグインの検索

critical

high

high

high

high

critical