Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 bzip3 的 libbzip3.a 中發現問題 1.2.2。在傳遞至 bzip3 的緩衝區不包含足以用解壓縮資料填滿的空間的某些情況下會發生 bz3_decompress 超出邊界讀取。注意供應商的觀點是所觀察到的行為只會在違反合約的情況下發生因此報告無效。 (CVE-2023-29417)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 bzip3 的 libbzip3.a 中发现一个问题 1.2.2。在某些情况下发生 bz3_decompress 越界读取错误传递给 bzip3 的缓冲区未包含足够空间以填入解压缩数据。注意：供应商认为观察到的行为只会发生于合同违反情形，因此报告无效。 (CVE-2023-29417)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-3a821e6e73 advisory.

    This release fixes a memory heap corruption.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-c08f9dfc16 advisory.

    This release fixes a memory heap corruption.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-3589ad1c55 advisory.

    This release fixes a memory heap corruption.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in libbzip3.a in bzip3 1.2.2. There is a bz3_decompress out-of-bounds read in     certain situations where buffers passed to bzip3 do not contain enough space to be filled with     decompressed data. NOTE: the vendor's perspective is that the observed behavior can only occur for a     contract violation, and thus the report is invalid. (CVE-2023-29417)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 36 ホストには、FEDORA-2023-3a821e6e73 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.0 より前の bzip3 の libbzip3.a で問題が見つかりました。bzip3 が libsais とのやり取りに必要な手順に従っていないため、細工されたアーカイブでサービス拒否 (プロセスのハングアップ) が発生する可能性があります。
    (CVE-2023-29415)

  - 1.3.0 より前の bzip3 の libbzip3.a で問題が見つかりました。bzip3 が libsais とのやり取りに必要な手順に従っていないため、細工されたアーカイブで bz3_decode_block 領域外書き込みが発生する可能性があります。(CVE-2023-29416)

  - bzip3 1.2.2 の libbzip3.a で問題が見つかりました。bzip3 に渡されたバッファに、展開されたデータで満たすのに十分なスペースがない特定の状況で、bz3_decompress の領域外読み取りがあります。注意: ベンダーの見解では、観察された動作は契約違反に対してのみ発生する可能性があるため、レポートは無効です。(CVE-2023-29417)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。xwrite の領域外読み取りがあります。
    (CVE-2023-29418)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。bz3_decode_block の領域外読み取りがあります。(CVE-2023-29419)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。bz3_decode_block の無効な memmove によってクラッシュが発生します。(CVE-2023-29420)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。bz3_decode_block の領域外書き込みがあります。(CVE-2023-29421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-c08f9dfc16 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.0 より前の bzip3 の libbzip3.a で問題が見つかりました。bzip3 が libsais とのやり取りに必要な手順に従っていないため、細工されたアーカイブでサービス拒否 (プロセスのハングアップ) が発生する可能性があります。
    (CVE-2023-29415)

  - 1.3.0 より前の bzip3 の libbzip3.a で問題が見つかりました。bzip3 が libsais とのやり取りに必要な手順に従っていないため、細工されたアーカイブで bz3_decode_block 領域外書き込みが発生する可能性があります。(CVE-2023-29416)

  - bzip3 1.2.2 の libbzip3.a で問題が見つかりました。bzip3 に渡されたバッファに、展開されたデータで満たすのに十分なスペースがない特定の状況で、bz3_decompress の領域外読み取りがあります。注意: ベンダーの見解では、観察された動作は契約違反に対してのみ発生する可能性があるため、レポートは無効です。(CVE-2023-29417)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。xwrite の領域外読み取りがあります。
    (CVE-2023-29418)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。bz3_decode_block の領域外読み取りがあります。(CVE-2023-29419)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。bz3_decode_block の無効な memmove によってクラッシュが発生します。(CVE-2023-29420)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。bz3_decode_block の領域外書き込みがあります。(CVE-2023-29421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-3589ad1c55 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.0 より前の bzip3 の libbzip3.a で問題が見つかりました。bzip3 が libsais とのやり取りに必要な手順に従っていないため、細工されたアーカイブでサービス拒否 (プロセスのハングアップ) が発生する可能性があります。
    (CVE-2023-29415)

  - 1.3.0 より前の bzip3 の libbzip3.a で問題が見つかりました。bzip3 が libsais とのやり取りに必要な手順に従っていないため、細工されたアーカイブで bz3_decode_block 領域外書き込みが発生する可能性があります。(CVE-2023-29416)

  - bzip3 1.2.2 の libbzip3.a で問題が見つかりました。bzip3 に渡されたバッファに、展開されたデータで満たすのに十分なスペースがない特定の状況で、bz3_decompress の領域外読み取りがあります。注意: ベンダーの見解では、観察された動作は契約違反に対してのみ発生する可能性があるため、レポートは無効です。(CVE-2023-29417)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。xwrite の領域外読み取りがあります。
    (CVE-2023-29418)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。bz3_decode_block の領域外読み取りがあります。(CVE-2023-29419)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。bz3_decode_block の無効な memmove によってクラッシュが発生します。(CVE-2023-29420)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。bz3_decode_block の領域外書き込みがあります。(CVE-2023-29421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bzip3 1.2.2 の libbzip3.a で問題が見つかりました。bzip3 に渡されたバッファに、展開されたデータで満たすのに十分なスペースがない特定の状況で、bz3_decompress の領域外読み取りがあります。注意: ベンダーの見解では、観察された動作は契約違反に対してのみ発生する可能性があるため、レポートは無効です。(CVE-2023-29417)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
259107	Linux Distros 未修補的弱點：CVE-2023-29417	Nessus	Misc.	2025/8/30	2025/8/30	medium
259107	Linux Distros 未修补的漏洞：CVE-2023-29417	Nessus	Misc.	2025/8/30	2025/8/30	medium
174279	Fedora 36 : bzip3 (2023-3a821e6e73)	Nessus	Fedora Local Security Checks	2023/4/14	2024/11/14	high
174284	Fedora 37 : bzip3 (2023-c08f9dfc16)	Nessus	Fedora Local Security Checks	2023/4/14	2024/11/14	high
174354	Fedora 38 : bzip3 (2023-3589ad1c55)	Nessus	Fedora Local Security Checks	2023/4/15	2024/11/14	high
259107	Linux Distros Unpatched Vulnerability : CVE-2023-29417	Nessus	Misc.	2025/8/30	2025/8/30	medium
174279	Fedora 36 : bzip3 (2023-3a821e6e73)	Nessus	Fedora Local Security Checks	2023/4/14	2024/11/14	high
174284	Fedora 37 : bzip3 (2023-c08f9dfc16)	Nessus	Fedora Local Security Checks	2023/4/14	2024/11/14	high
174354	Fedora 38 : bzip3 (2023-3589ad1c55)	Nessus	Fedora Local Security Checks	2023/4/15	2024/11/14	high
259107	Linux Distros のパッチ未適用の脆弱性: CVE-2023-29417	Nessus	Misc.	2025/8/30	2025/8/30	medium

検出

プラグインの検索

medium

medium

high

high

high

medium

high

high

high

medium