Azure Linux 3.0 セキュリティ更新packerCVE-2025-21614

high Nessus プラグイン ID 215531

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Azure Linux 3.0 ホストにインストールされている packer は、テスト済みのバージョンより前のバージョンです。したがって、CVE-2025-21614 のアドバイザリに記載されている脆弱性の影響を受けます。

- go-git は、純粋な Go で書かれた高度に拡張可能な git 実装ライブラリです。v5.13 より前の go-git バージョンので、サービス拒否 (DoS) の脆弱性が見つかりました。この脆弱性により、攻撃者は特別に細工された応答を Git サーバーから提供し、go-git クライアントのリソース枯渇を発生させることで、サービス拒否攻撃を実行する可能性があります。v4 以降の go-git のバージョンを実行しているユーザーは、この脆弱性を緩和するために v5.13 にアップグレードすることが推奨されます。(CVE-2025-21614)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。