Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Radare2 中发现一个漏洞 5.9.9。已将此漏洞评定为“有问题”。该问题影响组件 radiff2 的库 /libr/cons/cons.c 中的 r_cons_is_breaked 函数。对参数 -T 的操纵会导致内存损坏。可以在本地主机上发起攻击。攻击的复杂度相当高。已知很难实现此漏洞利用。该漏洞已被公开并可被使用。目前对该漏洞的真实存在性仍存疑。修补程序的标识符为 5705d99cc1f23f36f9a84aab26d1724010b97798。建议应用补丁修复此问题。文档说明参数 -T 处于试验阶段并且会崩溃。进一步分析显示争用不是真正的问题除非使用 asan。添加了与线程支持有关的其他警告。 (CVE-2025-5641)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Radare2 中發現一個弱點 5.9.9。目前已將其歸類為「有問題」。此問題會影響元件 radiff2 的程式庫 /libr/cons/cons.c 中的 r_cons_is_breaked 函式。操控引數 -T 導致記憶體損毀。攻擊者可在本機主機上發動攻擊。此攻擊的複雜度很高。已知此惡意利用很困難。攻擊程式已向公眾披露且可能會遭到利用。目前仍不確定此弱點是否真實存在。修補程式的識別碼是 5705d99cc1f23f36f9a84aab26d1724010b97798。建議套用修補程式以修復此問題。文件說明參數 -T 為實驗性質且會當機。進一步分析顯示除非您使用 asan否則爭用並非真正的問題。已新增有關執行緒支援的其他警告。 (CVE-2025-5641)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20653-1 アドバイザリで言及されています。

    radare2 の変更:

    - バージョン 6.1.4 (bsc#1262142、CVE-2026-40499) に更新してください:
      * 分析: autoname スコア、jmptbl 検出、およびパフォーマンスを改善します
      * callargs 修飾子、rnum 式、および型付き関数コンテキストを追加します
      * autoname をプラグインにリファクタリングし、RAnalPlugin フックを拡張します
      * 分析スクリプトの漏洩、オーバーフロー、およびコマンドインジェクションを修正します
      * 文字列検出、ワイド文字列、および switch/case 分析を改善します
      * Arch: v850/nds32 の ESIL を修正し、O(1) に最適化し、疑似命令サポートを改善します
      * capstone オプションをキャッシュし、マルチアーキテクチャ逆アセンブリを改善します
      * ASM: camel 構文サポートを追加し、RArch API を通じて統一します
      * Bin: 主要なパーサーの修正 (ELF、Mach-O、PE、DEX、PDB、WAD、XCOFF)
      * 漏洩、OOB 読み取り/書き込み、オーバーフローを修正し、境界チェックを改善します
      * Swift demangling、ARM ヒント、リロケーション、およびインポートを改善します
      * nds32 リロケーションサポートを追加し、kernelcache 解析を最適化します
      * ビルド: lib64 にインストールし、illumos およびパッケージングの問題を修正します
      * CI: GitHub Actions および FilC ビルドを追加します
      * コンソール: 複数のオーバーフロー、OOB の問題を修正し、パフォーマンスを向上させます
      * コア: API の名前変更、プラグインのロード順序、サンドボックス/設定の修正
      * クラッシュ: 広範な修正 (UAF、OOB、オーバーフロー、インジェクション、ファズバグ)
      * ELF、PDB、kernelcache、regex、逆アセンブラ、およびウェブサーバーを強化します   
      * デバッグ: ptrace、winkd サポート、ブレークポイント、およびチェックポイントを改善します
      * Disasm: パフォーマンス向上のためのフラグ検索キャッシュ
      * FS/IO: 漏洩、境界チェック、スパース IO、およびデバイス処理を修正します
      * HTTP/socket: ウェブサーバーの修正および SSL フォールバック処理
      * プリント/プロジェクト: フォーマット、エンディアン処理、およびプロジェクトメタデータの改善
      * Pseudo: while/switch サポートを追加し、よりクリーンな制御フローにします
      * 検索/シェル: コマンド、パース、およびユーザビリティを改善します
      * セキュリティ: 広範なコマンドインジェクションおよびサンドボックスエスケープを修正します
      * テスト/ツール: r2r、CLI ツール、ファジング、およびプラグインサポートを改善します
      * 型/ユーティリティ: 解析の改善、JSON/base64 の更新、および最適化
      * ビジュアル: UAF/漏洩の修正、パネルおよび UX の改善
      * 変更ログ全体は以下の URL で確認できます:
        https://github.com/radareorg/radare2/releases/tag/6.1.4

    - バージョン 6.1.2 への更新:
      * 分析: タイムアウトを保持し、bb/jmptbl の検証および制限を改善します
      * 文字列検出およびホットパス関数を最適化します   
      * 関数シグネチャ、変数制限、および命令ヒント用の API を追加します
      * 重複した関数、無効なコードチェック、および大きな bb の処理を修正します
      * API: 廃止された librmagic/filetype API および名前フィルターを削除します
      * Arch: Thumb/エンディアンの問題を修正し、Python 疑似プラグインを追加します   
      * ASM: RArch を通じて設定を統一し、ディレクティブを修正し、bf 疑似プラグインを追加します
      * Bin: ELF/Mach-O のストリップ検出および解析の安全性を改善します
      * Mach-O の境界チェックを強化し、kernelcache および XNU 解析を最適化します
      * 多数の漏洩 (DEX、demangler、パーサー) および無限ループを修正します
      * DWARF 処理およびシンボル/型抽出を改善します
      * ビルド: meson、ツールチェーンを改善し、ISO および docker サポートを追加します
      * コンソール: タイムアウトを保持し、テーマおよび UTF-8 処理を修正します
      * コア: 設定のバグを修正し、起動およびアドレッシングサポートを改善します
      * クラッシュ: UAF、OOB、競合状態、正規表現バグ、およびオーバーフローを修正します
      * dotnet、Mach-O、DWARF、およびウェブサーバーにわたって安全性チェックを追加します
      * Debug/ESIL: より安全な実行およびゼロ除算の処理
      * FS/IO: HFS+、dyldcache の高速化、およびより安全な zip 処理を修正します
      * グラフ: bb サイズ制限オプションを追加します
      * プリント: コマンドのマージ、UTF-8 およびフォーマットの改善
      * プロジェクト/ツール: 新しい設定、プラグインサポート、および CLI の改善
      * 検索: 高速な分析検索およびブロックバッファリング   
      * シェル: grep/macros およびファイル操作を改善します
      * タイプ: lazy-load、キャッシュ、および解析の改善 (varargs、structs)
      * テスト: ファジングおよびテストスイートを拡張します
      * 一般的なクリーンアップ、パフォーマンスチューニング、および安全性の改善
      * 変更ログ全体は以下の URL で確認できます:
        https://github.com/radareorg/radare2/releases/tag/6.1.4

    - バージョン 6.1.0 への更新:
      * RRef を使用して RBufRef を再実装し、RLibDelHandler API を修正します
      * 古い JAY コードを削除し、分析パフォーマンスおよび CI スピードを向上させます
      * 型伝播、ジャンプテーブル、およびプラグイン統合を最適化します
      * 無限ループ、antidisasm トリック、および関数の自動命名を修正します
      * 新しい分析オプションとトレースインポートプラグイン (DRCOV) を追加します
      * RCore のシーク操作および命名 API を改善します
      * API: RNum.getErr を追加し、安全なアロケーションマクロを適用し、新しいヘルパーを追加します
      * Arch: ARC 逆アセンブリを更新し、セッションをリファクタリングし、安全でない文字列操作を削除します
      * ASM: x86 の検証を改善し、CIL および ARC 疑似プラグインを追加します
      * Bin: PE、ELF、Java、MDMP、LE、DEX の重要な修正を行い、メモリ使用量を削減します
      * DWARF 型を追加/インポートし、リロケーションおよびシンボル処理を改善します   
      * 各種フォーマットにわたる広範なメモリリークの修正およびパーサー強化
      * 文字列処理、キャッシュ、およびゼロコピー最適化を改善します
      * ビルド: meson を改善し、zip 依存を削除し、サードパーティプラグインサポートを追加します
      * コンソール: UTF-8 グラフおよびカラー伝播を修正します
      * コア: プラグイン処理およびバックグラウンドタスクの安定性を改善します
      * クラッシュ: 複数の UAF、OOB、オーバーフロー、およびインジェクションの問題を修正します
      * 入力 (関数名、demangler、callconv) をサニタイズします
      * デバッグ: ソースブレークポイント、ARM64/XNU サポート、および FPU レジスタを追加します
      * Disasm: 文字列処理、コメント、およびカラーロジックの改善
      * ESIL: x86 FPU エミュレーションを拡張
      * FS/IO: 修正およびプラグインの再編成
      * HTTP: サンドボックスおよびウェブサーバーの問題を修正します
      * ハッシュ/ツール: マイナーな修正および出力の改善
      * 一般的なクリーンアップ、安全性チェック、およびパフォーマンス最適化
      * 変更ログ全体は以下の URL で確認できます:
        https://github.com/radareorg/radare2/releases/tag/6.1.0

    - バージョン 6.0.8 への更新:
      * コアコンポーネント全体で r_vector を RVec に移行します
      * 型伝播をリファクタリングおよび最適化します (現在はプラグインベース)
      * 冗長な anal.a2f および関連する重複を削除します
      * 分析におけるキャッシュ、メモ化、およびパフォーマンスを改善します
      * ファイル破損、null アサーション、およびコマンド関連の問題を修正します
      * x86 (AT&T 構文、enter 命令) および z80 サポートを強化します
      * 初期の .NET (CIL) 逆アセンブリ/アセンブリサポートを追加します
      * Java、ELF、Mach-O、APK、および PDB の処理を改善します
      * デマングリング、シンボル、およびリロケーションの問題を修正します
      * 複数のメモリリークおよびパーサーバグを解決します
      * UAF、OOB、オーバーフロー、およびコマンドインジェクションの脆弱性を修正します
      * GDB デバッグおよびブレークポイント処理を改善します
      * 逆アセンブリの視覚表示およびカラーオプションを強化します
      * ESIL の演算子および挙動を更新します
      * APFS、GPT、BSD、APM パーティションのサポートを追加します
      * IO 処理を改善し、新しいプラグインを追加します
      * パフォーマンス (strbuf、メモリ使用量) を最適化します
      * コンソール UI、テーマ、およびターミナル処理を改善します
      * SDK ビルドおよび CI パイプラインを改善します
      * CLI ツール (rabin2、rasm2、rafs2) を改善します
      * JSON サポートおよび改善されたヘルプ/バージョン情報を追加します   
      * 型解析を拡張します (typedef、enum、union)
      * ソケット/HTTP の処理およびダウンロードを改善します
      * テストおよびレポートの追加と改善
      * 一般的なクリーンアップ、安全性チェック、およびコードのモダナイズ
      * 変更ログ全体は以下の URL で確認できます:
        https://github.com/radareorg/radare2/releases/tag/6.0.8

    - バージョン 6.0.7 への更新:
      * シェル: スペースなしの r2 -H$(VARNAME) の解析を修正します

    - バージョン 6.0.6 への更新:
      * 変更ログ全体は以下の URL で確認できます:
        https://github.com/radareorg/radare2/releases/tag/6.0.6

    - バージョン 6.0.4 への更新:
      * 変更ログ全体は以下の URL で確認できます:
        https://github.com/radareorg/radare2/releases/tag/6.0.4

    - バージョン 6.0.2 への更新:
      * 変更ログ全体は以下の URL で確認できます:
        https://github.com/radareorg/radare2/releases/tag/6.0.2

    - バージョン 6.0.0 への更新:
      * ABI 変更:
        ~ RCorePlugins にセッションが追加されます ~ RKons のリファクタリングを完了し、すべての r_cons 呼び出しはグローバルの代わりにインスタンスを使用します ~ RCrypto を RMuta に名称変更します ~ RLine から RCons インスタンスを使用します ~ RIOPlugin.widget を RIOPlugin.data に名称変更します ~ RRegAlias API をリファクタリングします ~ すべての RCoreBind メソッドをキャメルケース化します
      * 重大な API 変更:
        ~ r_cons_rgb_parse をブール化します ~ RLogLevel.fromString() を追加し、-e log.level=? から使用します ~ r_bin_addr2line を廃止します ~ RBinDbgItem の名前を RBinAddrline に変更します ~ RNumCalc は RNumMath として知られています ~ RFlagItem.alias を Meta に移動します ~ core->offset を core->addr に変更します (asm.offset なども含む) ~ RFlagItem.offset を addr に変更します
      * API の変更:
        ~ r_cons_rgb_parse をブール化します ~ RLogLevel.fromString() を追加し、-e log.level=? から使用します ~ r_bin_addr2line を廃止します ~ RBinDbgItem の名前を RBinAddrline に変更します ~ RNumCalc は RNumMath として知られています ~ RFlagItem.alias を Meta に移動します ~ core->offset を core->addr に変更します (asm.offset なども含む) ~ RFlagItem.offset を addr に変更します ~ RLang.list() を廃止します ~ プラグインの Meta とその他のフィールドを JSON 化する統一関数を追加します ~ REvent API を再設計します
      * 変更ログ全体は以下の URL で確認できます:
        https://github.com/radareorg/radare2/releases/tag/6.0.0

    - CVE-2025-5641: 引数 -T の操作によるメモリ破損を修正します (bsc#1244121)
    - CVE-2025-1864: バッファオーバーフローとリモートコード実行の可能性を修正します (bsc#bsc#1238451)
    - CVE-2025-1744: ヒープベースのバッファオーバーリードまたはバッファオーバーフローを修正します (bsc#1238075)
    - CVE-2025-1378: メモリ破損を修正します (bsc#1237250)

    - バージョン 5.9.8 への更新:
      * 解決済み CVE:
        - CVE-2024-29645: バッファオーバーフローの脆弱性により、攻撃者は、parse_die 関数を介して任意のコードを実行できます (boo#1234065)。
      詳細については完全なリリースノートを確認してください:
      https://github.com/radareorg/radare2/releases/tag/5.9.8 https://github.com/radareorg/radare2/releases/tag/5.9.6 https://github.com/radareorg/radare2/releases/tag/5.9.4 https://github.com/radareorg/radare2/releases/tag/5.9.2 https://github.com/radareorg/radare2/releases/tag/5.9.0

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Radare2 で脆弱性が見つかりました 5.9.9。問題があると分類されました。この問題は、コンポーネント radiff2 のライブラリ /libr/cons/cons.c の中の r_cons_is_breaked 関数に影響を与えます。引数 -T の操作により、メモリ破損が発生します。ローカルホストで攻撃を仕掛けることが可能です。攻撃の複雑性はかなり高いものです。この脆弱性の悪用は困難であることが知られています。このエクスプロイトは一般に公開されており、使用される可能性があります。この脆弱性が本当に存在するかは、現時点ではまだ疑われています。パッチの識別子は 5705d99cc1f23f36f9a84aab26d1724010b97798 です。この問題を修正するパッチを適用することが推奨されます。ドキュメントでは、パラメーター -T は実験的でクラッシュ的であると説明されています。詳細な分析により、asan を使用しない限り、競合は本当の問題ではないことが示されています。スレッドサポートに関する追加の警告が追加されました。CVE-2025-5641

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20653-1 advisory.

    Changes in radare2:

    - Update to version 6.1.4 (bsc#1262142, CVE-2026-40499):
      * Analysis: improve autoname scoring, jmptbl detection, and performance
      * Add callargs modifier, rnum expressions, and typed function context
      * Refactor autoname into plugin; extend RAnalPlugin hooks
      * Fix leaks, overflows, and command injection in analysis scripts
      * Improve string detection, wide strings, and switch/case analysis
      * Arch: fix v850/nds32 ESIL, optimize to O(1), improve pseudo support
      * Cache capstone options and improve multi-arch disassembly
      * ASM: add camel syntax support, unify via RArch API
      * Bin: major parser fixes (ELF, Mach-O, PE, DEX, PDB, WAD, XCOFF)
      * Fix leaks, OOB reads/writes, overflows, and improve bounds checks
      * Improve Swift demangling, ARM hints, relocations, and imports
      * Add nds32 reloc support and optimize kernelcache parsing
      * Build: install to lib64, fix illumos and packaging issues
      * CI: add GitHub Actions and FilC builds
      * Console: fix multiple overflows, OOB issues, and improve performance
      * Core: API renames, plugin load order, sandbox/config fixes
      * Crash: extensive fixes (UAF, OOB, overflows, injections, fuzz bugs)
      * Harden ELF, PDB, kernelcache, regex, disassemblers, and webserver
      * Debug: improve ptrace, winkd support, breakpoints, checkpoints
      * Disasm: cache flag lookups for performance
      * FS/IO: fix leaks, bounds, sparse IO, and device handling
      * HTTP/socket: webserver fixes and SSL fallback handling
      * Print/projects: improve formatting, endian handling, project metadata
      * Pseudo: add while/switch support and cleaner control flow
      * Search/shell: improve commands, parsing, and usability
      * Security: fix widespread command injection and sandbox escapes
      * Tests/tools: improve r2r, CLI tools, fuzzing, and plugin support
      * Types/util: parsing improvements, JSON/base64 updates, optimizations
      * Visual: fix UAF/leaks, improve panels and UX
      * Full changelog is available at:
        https://github.com/radareorg/radare2/releases/tag/6.1.4

    - Update to version 6.1.2:
      * Analysis: preserve timeouts, improve bb/jmptbl validation and limits
      * Optimize string detection and hot-path functions
      * Add APIs for function signatures, vars limits, and instruction hints
      * Fix overlapped functions, invalid code checks, and large bb handling
      * API: remove deprecated librmagic/filetype APIs and name filter
      * Arch: fix Thumb/endianness issues, add Python pseudo plugin
      * ASM: unify settings via RArch, fix directives, add bf pseudo plugin
      * Bin: improve ELF/Mach-O stripped detection and parsing safety
      * Harden Mach-O bounds, optimize kernelcache and XNU parsing
      * Fix many leaks (DEX, demangler, parsers) and infinite loops
      * Improve DWARF handling and symbol/type extraction
      * Build: improve meson, toolchains, and add ISO/docker support
      * Console: preserve timeout, fix themes and UTF-8 handling
      * Core: fix config bugs, improve startup and addressing support
      * Crash: fix UAF, OOB, race conditions, regex bugs, and overflows
      * Add safety checks across dotnet, Mach-O, DWARF, and webserver
      * Debug/ESIL: safer execution and divide-by-zero handling
      * FS/IO: fix HFS+, dyldcache speedups, safer zip handling
      * Graph: add bb size limit option
      * Print: merge commands, improve UTF-8 and formatting
      * Projects/tools: new configs, plugin support, CLI improvements
      * Search: faster analysis search and block buffering
      * Shell: improve grep/macros and file operations
      * Types: lazy-load, cache, and improve parsing (varargs, structs)
      * Tests: expand fuzzing and test suites
      * General cleanup, performance tuning, and safety improvements
      * Full changelog is available at:
        https://github.com/radareorg/radare2/releases/tag/6.1.4

    - Update to version 6.1.0:
      * Reimplement RBufRef using RRef; fix RLibDelHandler API
      * Remove stale JAY code; improve analysis performance and CI speed
      * Optimize type propagation, jump tables, and plugin integration
      * Fix infinite loops, antidisasm tricks, and function autonaming
      * Add new analysis options and trace import plugin (DRCOV)
      * Improve RCore seek operations and naming APIs
      * API: add RNum.getErr, enforce safe alloc macros, new helpers
      * Arch: update ARC disasm, refactor sessions, remove unsafe string ops
      * ASM: improve x86 validation, add CIL and ARC pseudo plugins
      * Bin: major fixes for PE, ELF, Java, MDMP, LE, DEX; reduce memory use
      * Add/import DWARF types, improve relocations and symbol handling
      * Extensive memory leak fixes and parser hardening across formats
      * Improve string handling, caching, and zero-copy optimizations
      * Build: improve meson, remove zip deps, add 3rd-party plugin support
      * Console: fix UTF-8 graphs and color propagation
      * Core: improve plugin handling and background task stability
      * Crash: fix multiple UAF, OOB, overflows, and injection issues
      * Sanitize inputs (function names, demangler, callconv)
      * Debug: add source breakpoints, ARM64/XNU support, FPU regs
      * Disasm: improve string handling, comments, and color logic
      * ESIL: extend x86 FPU emulation
      * FS/IO: fixes and plugin reorganizations
      * HTTP: fix sandbox webserver issues
      * Hash/tools: minor fixes and output improvements
      * General cleanup, safety checks, and performance optimizations
      * Full changelog is available at:
        https://github.com/radareorg/radare2/releases/tag/6.1.0

    - Update to version 6.0.8:
      * Migrate r_vector to RVec across core components
      * Refactor and optimize type propagation (now plugin-based)
      * Remove redundant anal.a2f and related duplication
      * Improve caching, memoization, and performance in analysis
      * Fix file corruption, null asserts, and command issues
      * Enhance x86 (AT&T syntax, enter instruction) and z80 support
      * Add initial .NET (CIL) disasm/asm support
      * Improve Java, ELF, Mach-O, APK, and PDB handling
      * Fix demangling, symbols, and relocation issues
      * Resolve multiple memory leaks and parser bugs
      * Fix UAF, OOB, overflows, and command injection vulnerabilities
      * Improve GDB debugging and breakpoint handling
      * Enhance disassembly visuals and color options
      * Update ESIL operators and behavior
      * Add support for APFS, GPT, BSD, APM partitions
      * Improve IO handling and add new plugins
      * Optimize performance (strbuf, memory usage)
      * Improve console UI, themes, and terminal handling
      * Refine SDK builds and CI pipelines
      * Improve CLI tools (rabin2, rasm2, rafs2)
      * Add JSON support and better help/version info
      * Expand type parsing (typedef, enum, union)
      * Improve socket/HTTP handling and downloads
      * Add and refine tests and reporting
      * General cleanup, safety checks, and code modernization
      * Full changelog is available at:
        https://github.com/radareorg/radare2/releases/tag/6.0.8

    - Update to version 6.0.7:
      * shell: Fix parsing r2 -H$(VARNAME) without a space

    - Update to version 6.0.6:
      * Full changelog is available at:
        https://github.com/radareorg/radare2/releases/tag/6.0.6

    - Update to version 6.0.4:
      * Full changelog is available at:
        https://github.com/radareorg/radare2/releases/tag/6.0.4

    - Update to version 6.0.2:
      * Full changelog is available at:
        https://github.com/radareorg/radare2/releases/tag/6.0.2

    - Update to version 6.0.0:
      * ABI changes:
        ~ RCorePlugins now have a session         ~ Finish the RKons refactoring, all r_cons calls take instance instead of global         ~ Rename RCrypto to RMuta         ~ Use RCons instance from RLine         ~ Rename RIOPlugin.widget to RIOPlugin.data         ~ Refactor the RRegAlias api         ~ Camelcase all the RCoreBind methods
      * Breaking API changes:
        ~ Boolify r_cons_rgb_parse         ~ Add RLogLevel.fromString() and use it from -e log.level=?         ~ Deprecate r_bin_addr2line         ~ Rename RBinDbgItem into RBinAddrline         ~ RNumCalc is now known as RNumMath         ~ Move RFlagItem.alias into the Meta         ~ Rename core->offset into core->addr (asm.offset and more!)         ~ Rename RFlagItem.offset -> addr
      * API changes:
        ~ Boolify r_cons_rgb_parse         ~ Add RLogLevel.fromString() and use it from -e log.level=?         ~ Deprecate r_bin_addr2line         ~ Rename RBinDbgItem into RBinAddrline         ~ RNumCalc is now known as RNumMath         ~ Move RFlagItem.alias into the Meta         ~ Rename core->offset into core->addr (asm.offset and more!)         ~ Rename RFlagItem.offset -> addr         ~ Deprecate RLang.list()         ~ Unified function to jsonify the plugin meta + more fields         ~ Redesign the REvent API
      * Full changelog is available at:
        https://github.com/radareorg/radare2/releases/tag/6.0.0

    - CVE-2025-5641: Fix memory corruption by manipulation of the argument -T (bsc#1244121)
    - CVE-2025-1864: Fix buffer overflow and potential code execution (bsc#bsc#1238451)
    - CVE-2025-1744: Fix heap-based buffer over-read or buffer overflow (bsc#1238075)
    - CVE-2025-1378: Fix memory corruption (bsc#1237250)

    - Update to version 5.9.8:
      * Resolved CVE:
        - CVE-2024-29645: buffer overflow vulnerability allows an attacker to           execute arbitrary code via the parse_die function (boo#1234065).
      For details, check full release notes:
      https://github.com/radareorg/radare2/releases/tag/5.9.8       https://github.com/radareorg/radare2/releases/tag/5.9.6       https://github.com/radareorg/radare2/releases/tag/5.9.4       https://github.com/radareorg/radare2/releases/tag/5.9.2       https://github.com/radareorg/radare2/releases/tag/5.9.0

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in Radare2 5.9.9. It has been rated as problematic. This issue affects the     function r_cons_is_breaked in the library /libr/cons/cons.c of the component radiff2. The manipulation of     the argument -T leads to memory corruption. It is possible to launch the attack on the local host. The     complexity of an attack is rather high. The exploitation is known to be difficult. The exploit has been     disclosed to the public and may be used. The real existence of this vulnerability is still doubted at the     moment. The identifier of the patch is 5705d99cc1f23f36f9a84aab26d1724010b97798. It is recommended to     apply a patch to fix this issue. The documentation explains that the parameter -T is experimental and     crashy. Further analysis has shown the race is not a real problem unless you use asan. An additional     warning regarding threading support has been added. (CVE-2025-5641)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2025:0547 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2025-5648:
    A vulnerability was found in Radare2 5.9.9. It has been classified as problematic. Affected is the     function r_cons_pal_init in the library /libr/cons/pal.c of the component radiff2. The manipulation of the     argument -T leads to memory corruption. An attack has to be approached locally. The complexity of an     attack is rather high. The exploitability is told to be difficult. The exploit has been disclosed to the     public and may be used. The real existence of this vulnerability is still doubted at the moment. The name     of the patch is 5705d99cc1f23f36f9a84aab26d1724010b97798. It is recommended to apply a patch to fix this     issue. The documentation explains that the parameter -T is experimental and crashy. Further analysis has     shown the race is not a real problem unless you use asan. A new warning has been added.

    CVE-2025-5647:
    A vulnerability was found in Radare2 5.9.9 and classified as problematic. This issue affects the function     r_cons_context_break_pop in the library /libr/cons/cons.c of the component radiff2. The manipulation of     the argument -T leads to memory corruption. The attack needs to be approached locally. The complexity of     an attack is rather high. The exploitation is known to be difficult. The exploit has been disclosed to the     public and may be used. The real existence of this vulnerability is still doubted at the moment. The patch     is named 5705d99cc1f23f36f9a84aab26d1724010b97798. It is recommended to apply a patch to fix this issue.
    The documentation explains that the parameter -T is experimental and crashy. Further analysis has shown     the race is not a real problem unless you use asan. A new warning has been added.

    CVE-2025-5646:
    A vulnerability has been found in Radare2 5.9.9 and classified as problematic. This vulnerability affects     the function r_cons_rainbow_free in the library /libr/cons/pal.c of the component radiff2. The     manipulation of the argument -T leads to memory corruption. It is possible to launch the attack on the     local host. The complexity of an attack is rather high. The exploitation appears to be difficult. The     exploit has been disclosed to the public and may be used. The real existence of this vulnerability is     still doubted at the moment. The patch is identified as 5705d99cc1f23f36f9a84aab26d1724010b97798. It is     recommended to apply a patch to fix this issue. The documentation explains that the parameter -T is     experimental and crashy. Further analysis has shown the race is not a real problem unless you use     asan. A new warning has been added.

    CVE-2025-5645:
    A vulnerability, which was classified as problematic, was found in Radare2 5.9.9. This affects the     function r_cons_pal_init in the library /libr/cons/pal.c of the component radiff2. The manipulation of the     argument -T leads to memory corruption. Attacking locally is a requirement. The complexity of an attack is     rather high. The exploitability is told to be difficult. The exploit has been disclosed to the public and     may be used. The real existence of this vulnerability is still doubted at the moment. The identifier of     the patch is 5705d99cc1f23f36f9a84aab26d1724010b97798. It is recommended to apply a patch to fix this     issue. The documentation explains that the parameter -T is experimental and crashy. Further analysis has     shown the race is not a real problem unless you use asan. A new warning has been added.

    CVE-2025-5644:
    A vulnerability, which was classified as problematic, has been found in Radare2 5.9.9. Affected by this     issue is the function r_cons_flush in the library /libr/cons/cons.c of the component radiff2. The     manipulation of the argument -T leads to use after free. Local access is required to approach this attack.
    The complexity of an attack is rather high. The exploitation is known to be difficult. The exploit has     been disclosed to the public and may be used. The real existence of this vulnerability is still doubted at     the moment. The name of the patch is 5705d99cc1f23f36f9a84aab26d1724010b97798. It is recommended to apply     a patch to fix this issue. The documentation explains that the parameter -T is experimental and crashy.
    Further analysis has shown the race is not a real problem unless you use asan. A new warning has been     added.

    CVE-2025-5643:
    A vulnerability classified as problematic was found in Radare2 5.9.9. Affected by this vulnerability is     the function cons_stack_load in the library /libr/cons/cons.c of the component radiff2. The manipulation     of the argument -T leads to memory corruption. An attack has to be approached locally. The complexity of     an attack is rather high. The exploitation appears to be difficult. The exploit has been disclosed to the     public and may be used. The real existence of this vulnerability is still doubted at the moment. The patch     is named 5705d99cc1f23f36f9a84aab26d1724010b97798. It is recommended to apply a patch to fix this issue.
    The documentation explains that the parameter -T is experimental and crashy. Further analysis has shown     the race is not a real problem unless you use asan. A new warning has been added.

    CVE-2025-5642:
    A vulnerability classified as problematic has been found in Radare2 5.9.9. Affected is the function     r_cons_pal_init in the library /libr/cons/pal.c of the component radiff2. The manipulation leads to memory     corruption. The attack needs to be approached locally. The complexity of an attack is rather high. The     exploitability is told to be difficult. The exploit has been disclosed to the public and may be used. The     real existence of this vulnerability is still doubted at the moment. The patch is identified as     5705d99cc1f23f36f9a84aab26d1724010b97798. It is recommended to apply a patch to fix this issue. The     documentation explains that the parameter -T is experimental and crashy. Further analysis has shown the     race is not a real problem unless you use asan. A new warning has been added.

    CVE-2025-5641:
    A vulnerability was found in Radare2 5.9.9. It has been rated as problematic. This issue affects the     function r_cons_is_breaked in the library /libr/cons/cons.c of the component radiff2. The manipulation of     the argument -T leads to memory corruption. It is possible to launch the attack on the local host. The     complexity of an attack is rather high. The exploitation is known to be difficult. The exploit has been     disclosed to the public and may be used. The real existence of this vulnerability is still doubted at the     moment. The identifier of the patch is 5705d99cc1f23f36f9a84aab26d1724010b97798. It is recommended to     apply a patch to fix this issue. The documentation explains that the parameter -T is experimental and     crashy. Further analysis has shown the race is not a real problem unless you use asan. An additional     warning regarding threading support has been added.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
258312	Linux Distros 未修补的漏洞：CVE-2025-5641	Nessus	Misc.	2025/8/30	2026/10/17	medium
258312	Linux Distros 未修補的弱點：CVE-2025-5641	Nessus	Misc.	2025/8/30	2026/10/17	medium
311764	openSUSE 16 セキュリティ更新 : radare2 (openSUSE-SU-2026:20653-1)	Nessus	SuSE Local Security Checks	2026/5/2	2026/5/4	critical
258312	Linux Distros のパッチ未適用の脆弱性: CVE-2025-5641	Nessus	Misc.	2025/8/30	2026/10/17	medium
311764	openSUSE 16 Security Update : radare2 (openSUSE-SU-2026:20653-1)	Nessus	SuSE Local Security Checks	2026/5/2	2026/5/4	critical
258312	Linux Distros Unpatched Vulnerability : CVE-2025-5641	Nessus	Misc.	2025/8/30	2026/10/17	medium
275939	TencentOS Server 4: radare2 (TSSA-2025:0547)	Nessus	Tencent Local Security Checks	2025/11/20	2026/3/11	low

検出

プラグインの検索

medium

medium

critical

medium

critical

medium

low