已发现 PCRE 未正确处理某些正则表达式。远程攻击者可以利用此问题造成使用 PCRE 的应用程序崩溃，从而导致拒绝服务或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

低于 8.38 的 PCRE 不当处理了某些引用，其允许远程攻击者造成拒绝服务，或可能通过特别构建的正则表达式造成其他不明影响，这一点已由 Konqueror 所遇到的 JavaScript RegExp 对象证实，此问题与 CVE-2015-8384 和 CVE-2015-8392 有关。

远程主机受到 GLSA-201607-02 中所述漏洞的影响（libpcre：多个漏洞）

在 libpcre 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

攻击者可能执行任意代码，或造成拒绝服务的情况。
 变通方案：

目前无任何已知的变通方案。

更新到 8.38，修复了各种 CVE

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90306	Ubuntu 14.04 LTS：PCRE 多种漏洞 (USN-2943-1)	Nessus	Ubuntu Local Security Checks	2016/4/1	2023/10/20	critical
92667	F5 Networks BIG-IP：多种 PCRE 漏洞 (SOL20225390)	Nessus	F5 Networks Local Security Checks	2016/8/2	2021/3/10	high
91983	GLSA-201607-02：libpcre：多个漏洞	Nessus	Gentoo Local Security Checks	2016/7/11	2021/1/11	critical
89641	Fedora 22：mingw-pcre-8.38-1.fc22 (2016-f59a8ff5d0)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
89647	Fedora 23：mingw-pcre-8.38-1.fc23 (2016-fd1199dbe2)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical

检测

插件搜索

critical

high

critical

critical

critical