リモートの Azure Linux 3.0 ホストにインストールされている busybox のバージョンは、 より前の です。したがって、CVE-2023-42363 のアドバイザリに記載されている脆弱性の影響を受けます。

  - BusyBox v.1.36.1のxfuncs_printf.c:344のxasprintf関数にメモリ解放後使用Use After Freeの脆弱性が発見されました。CVE-2023-42363

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BusyBox v.1.36.1のxfuncs_printf.c:344のxasprintf関数にメモリ解放後使用Use After Freeの脆弱性が発見されました。CVE-2023-42363

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2025:03271-2 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン に更新しました 1.37.0 jsc#PED-13039

      - CVE-2023-42363xfuncs_printf.c の xasprintf 関数にある use-after-free の脆弱性を修正しましたbsc#1217580
      - CVE-2023-42364awk.c の評価関数での use-after-free を修正しましたbsc#1217584
      - CVE-2023-42365awk.c copyvar 関数にある use-after-free を修正しましたbsc#1217585

    その他の修正:

      - Dockerfile によるファイルリストの生成を修正
      - busybox config への変更をキャッチするために、コンテナから busybox.links のコピーを追加します
      - 完全に起動されたシステムでの偶発的な使用を回避するため、停止、再起動、シャットダウンのコマンドに対するリンクを作成するブラックリストを作成しますbsc#1243201
      - getfattr アプレットを attr ファイルリストに追加します
      - busybox-udhcpc は udhcp と競合します。
      - udhcpc 用の新たなサブパッケージを追加します
      - zgrep実際の grep のみがサポートするため、ラベルオプションを設定しませんbsc#1215943
      - パッケージが分割された coreutils-systemd の競合を追加します
      - buildrequiring all non-busybox utils の代わりに filelists をチェックします
      - 移行的 %usrmerged マクロを通常のバージョンチェックで置換bsc#1206798
      - サブパッケージ「hexedit」を作成します [bsc#1203399]
      - サブパッケージ「sha3sum」を作成します [bsc#1203397]
      - update-alternatives サポートをドロップします
      - プロバイダー smtp_daemon を busybox-sendmail に追加します
      - コンフリクトを追加mawk to busybox-gawk
      - /bin ではなく /usr/bin を指すように mkdir パスを修正します
      - busybox.install にプレースホルダー変数を追加し、アプレットロジックを無視します
      - halt、poweroff、reboot のコマンドを有効化bsc#1243201
      - udhcpc を完全に有効化し、このツールは特別な構成を必要とし、標準装備では動作しないことを文書化します [bsc#1217883]
      - 移行的 %usrmerged マクロを通常のバージョンチェックで置換bsc#1206798

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03205-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン に更新しました 1.37.0 jsc#PED-13039
      - CVE-2023-42363xfuncs_printf.c の xasprintf 関数にある use-after-free の脆弱性を修正しましたbsc#1217580
      - CVE-2023-42364awk.c の評価関数での use-after-free を修正しましたbsc#1217584
      - CVE-2023-42365awk.c copyvar 関数にある use-after-free を修正しましたbsc#1217585

    その他の修正:
      - Dockerfile によるファイルリストの生成を修正
      - busybox config への変更をキャッチするために、コンテナから busybox.links のコピーを追加します
      - 完全に起動されたシステムでの偶発的な使用を回避するため、停止、再起動、シャットダウンのコマンドに対するリンクを作成するブラックリストを作成しますbsc#1243201
      - getfattr アプレットを attr ファイルリストに追加します
      - busybox-udhcpc は udhcp と競合します。
      - udhcpc 用の新たなサブパッケージを追加します
      - zgrep実際の grep のみがサポートするため、ラベルオプションを設定しませんbsc#1215943
      - パッケージが分割された coreutils-systemd の競合を追加します
      - buildrequiring all non-busybox utils の代わりに filelists をチェックします
      - 移行的 %usrmerged マクロを通常のバージョンチェックで置換bsc#1206798
      - サブパッケージ「hexedit」を作成します [bsc#1203399]
      - サブパッケージ「sha3sum」を作成します [bsc#1203397]
      - update-alternatives サポートをドロップします
      - プロバイダー smtp_daemon を busybox-sendmail に追加します
      - コンフリクトを追加mawk to busybox-gawk
      - /bin ではなく /usr/bin を指すように mkdir パスを修正します
      - busybox.install にプレースホルダー変数を追加し、アプレットロジックを無視します
      - halt、poweroff、reboot のコマンドを有効化bsc#1243201
      - udhcpc を完全に有効化し、このツールは特別な構成を必要とし、標準装備では動作しないことを文書化します [bsc#1217883]
      - 移行的 %usrmerged マクロを通常のバージョンチェックで置換bsc#1206798

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03271-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン に更新しました 1.37.0 jsc#PED-13039

      - CVE-2023-42363xfuncs_printf.c の xasprintf 関数にある use-after-free の脆弱性を修正しましたbsc#1217580
      - CVE-2023-42364awk.c の評価関数での use-after-free を修正しましたbsc#1217584
      - CVE-2023-42365awk.c copyvar 関数にある use-after-free を修正しましたbsc#1217585

    その他の修正:

      - Dockerfile によるファイルリストの生成を修正
      - busybox config への変更をキャッチするために、コンテナから busybox.links のコピーを追加します
      - 完全に起動されたシステムでの偶発的な使用を回避するため、停止、再起動、シャットダウンのコマンドに対するリンクを作成するブラックリストを作成しますbsc#1243201
      - getfattr アプレットを attr ファイルリストに追加します
      - busybox-udhcpc は udhcp と競合します。
      - udhcpc 用の新たなサブパッケージを追加します
      - zgrep実際の grep のみがサポートするため、ラベルオプションを設定しませんbsc#1215943
      - パッケージが分割された coreutils-systemd の競合を追加します
      - buildrequiring all non-busybox utils の代わりに filelists をチェックします
      - 移行的 %usrmerged マクロを通常のバージョンチェックで置換bsc#1206798
      - サブパッケージ「hexedit」を作成します [bsc#1203399]
      - サブパッケージ「sha3sum」を作成します [bsc#1203397]
      - update-alternatives サポートをドロップします
      - プロバイダー smtp_daemon を busybox-sendmail に追加します
      - コンフリクトを追加mawk to busybox-gawk
      - /bin ではなく /usr/bin を指すように mkdir パスを修正します
      - busybox.install にプレースホルダー変数を追加し、アプレットロジックを無視します
      - halt、poweroff、reboot のコマンドを有効化bsc#1243201
      - udhcpc を完全に有効化し、このツールは特別な構成を必要とし、標準装備では動作しないことを文書化します [bsc#1217883]
      - 移行的 %usrmerged マクロを通常のバージョンチェックで置換bsc#1206798

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-6961-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    特定の算術演算を実行するときに、BusyBox がユーザー入力を適切に検証しないことがわかりました。ユーザーまたは自動化システムが誘導され、特別に細工されたファイルを処理した場合、攻撃者がこの問題を悪用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2022-48174)

    特定の awk 式を評価するとき、BusyBox がメモリを不適切に管理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS のみです。(CVE-2023-42363、CVE-2023-42364、CVE-2023-42365)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
215347	Azure Linux 3.0 セキュリティ更新busyboxCVE-2023-42363	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	medium
226248	Linux Distros のパッチ未適用の脆弱性: CVE-2023-42363	Nessus	Misc.	2025/3/5	2025/9/3	medium
206408	openSUSE 15 セキュリティ更新 : trivy (openSUSE-SU-2024:0269-1)	Nessus	SuSE Local Security Checks	2024/8/31	2024/8/31	medium
265772	openSUSE 15 セキュリティ更新busybox、busybox-linksSUSE-SU-2025:03271-2	Nessus	SuSE Local Security Checks	2025/9/24	2025/9/24	medium
264673	SUSE SLED15 / SLES15 セキュリティ更新busybox、busybox-linksSUSE-SU-2025:03205-1]	Nessus	SuSE Local Security Checks	2025/9/13	2025/9/13	medium
265420	SUSE SLED15 / SLES15 セキュリティ更新busybox、busybox-linksSUSE-SU-2025:03271-1]	Nessus	SuSE Local Security Checks	2025/9/19	2025/9/24	medium
205548	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : BusyBox の脆弱性 (USN-6961-1)	Nessus	Ubuntu Local Security Checks	2024/8/14	2025/9/3	critical

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

critical