BusyBox: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 4

• Medium 5.5
  CVE-2023-42364

  A use-after-free vulnerability in BusyBox v.1.36.1 allows attackers to cause a denial of service via a crafted awk patt…

  busybox busybox busybox busybox Debian Ubuntu Azure Linux Alpine
  Nov 27, 2023
• Unscored —
  CVE-2023-42363

  A use-after-free vulnerability was discovered in xasprintf function in xfuncs_printf.c:344 in BusyBox v.1.36.1.

  busybox busybox busybox busybox Debian Ubuntu Azure Linux Alpine
  Nov 27, 2023
• Unscored —
  CVE-2023-42365

  A use-after-free vulnerability was discovered in BusyBox v.1.36.1 via a crafted awk pattern in the awk.c copyvar functi…

  busybox busybox busybox busybox Debian Ubuntu Azure Linux Alpine
  Nov 27, 2023
• Unscored —
  CVE-2023-42366

  A heap-buffer-overflow was discovered in BusyBox v.1.36.1 in the next_token function at awk.c:1159.

  busybox busybox busybox busybox Debian Ubuntu Azure Linux Alpine
  Nov 27, 2023

Revision history

1. 2026-10-15 #12

   Neue Updates von SUSE aufgenommen

2. 2026-10-08 #11

   Neue Updates von openSUSE aufgenommen

3. 2026-09-13 #10

   Neue Updates von SUSE aufgenommen

4. 2026-09-09 #9

   Neue Updates von SUSE aufgenommen

5. 2026-03-11 #8

   Neue Updates von SUSE aufgenommen

6. 2025-09-23 #7

   Neue Updates von SUSE aufgenommen

7. 2025-09-18 #6

   Neue Updates von SUSE aufgenommen

8. 2025-09-14 #5

   Neue Updates von SUSE aufgenommen

9. 2025-07-21 #4

   Neue Updates von openSUSE aufgenommen

10. 2025-01-19 #3

    Neue Updates von Debian aufgenommen

11. 2024-08-14 #2

    Neue Updates von Ubuntu aufgenommen

12. 2023-11-27 #1

    Initiale Fassung

References

• GitHub Advisory Database vom 2023-11-27
  https://github.com/advisories/GHSA-j44g-3846-7q49
• GitHub Advisory Database vom 2023-11-27
  https://github.com/advisories/GHSA-qqqj-6rp2-5pw4
• GitHub Advisory Database vom 2023-11-27
  https://github.com/advisories/GHSA-wm78-9prw-c5h4
• BusyBox Bugzilla vom 2023-11-27
  https://bugs.busybox.net/show_bug.cgi?id=15865
• BusyBox Bugzilla vom 2023-11-27
  https://bugs.busybox.net/show_bug.cgi?id=15871
• BusyBox Bugzilla vom 2023-11-27
  https://bugs.busybox.net/show_bug.cgi?id=15868
• NIST Database vom 2023-11-27
  https://nvd.nist.gov/vuln/detail/CVE-2023-42366
• BusyBox Bugzilla vom 2023-11-27
  https://bugs.busybox.net/show_bug.cgi?id=15874
• Ubuntu Security Notice USN-6961-1 vom 2024-08-14
  https://ubuntu.com/security/notices/USN-6961-1
• Debian Security Advisory DLA-4019 vom 2025-01-19
  https://lists.debian.org/debian-lts-announce/2025/01/msg00012.html
• openSUSE Security Update OPENSUSE-SU-2025:15361-1 vom 2025-07-21
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/TXPQWR4VYNLGUHEPNPESZ4R3VJ7CQR64/
• SUSE Security Update SUSE-SU-2025:03205-1 vom 2025-09-12
  https://lists.suse.com/pipermail/sle-security-updates/2025-September/022519.html
• SUSE Security Update SUSE-SU-2025:03271-1 vom 2025-09-18
  https://lists.suse.com/pipermail/sle-security-updates/2025-September/022587.html
• SUSE Security Update SUSE-SU-2025:03271-2 vom 2025-09-23
  https://lists.suse.com/pipermail/sle-security-updates/2025-September/022612.html
• SUSE Security Update SUSE-SU-2026:0872-1 vom 2026-03-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024677.html
• SUSE Security Update SUSE-SU-2026:3908-1 vom 2026-09-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/028732.html
• SUSE Security Update SUSE-SU-2026:3900-1 vom 2026-09-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028715.html
• SUSE Security Update SUSE-SU-2026:3933-1 vom 2026-09-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/028800.html
• SUSE Security Update SUSE-SU-2026:23446-1 vom 2026-09-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/028816.html
• openSUSE Security Update OPENSUSE-SU-2026:22040-1 vom 2026-10-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/ITWYPUKHQGCP77THOE5MN5BXN2CBNWKV/
• SUSE Security Update SUSE-SU-2026:24154-1 vom 2026-10-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029862.html