Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pgAgentによってバッチジョブが実行されると、スクリプトが一時ディレクトリに作成されて実行されます。
     4.2.3より前のバージョンの pgAgent では、ディレクトリ名を生成する際に、シードが不十分な乱数発生器が使用されます。これにより、ローカルの攻撃者はディレクトリを事前に作成し、pgAgent がジョブを実行するのを阻止し、スケジュールされたタスクを中断させる可能性があります。 （CVE-2025-0218）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-0218

high Nessus プラグイン ID 230794

バージョン 1.11