Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - eprosima Fast DDS は、OMGオブジェクト管理グループの DDSデータ配信サービス標準の C++ 実装です。バージョン 2.6.10、 2.10.7、 2.14.5、 3.0.2、 3.1.2、 3.2.0より前では、設計上、PermissionsCA はフルチェーンではなく、有効期限も検証されていません。アクセスコントロールプラグインは S/MIME 署名のみを検証し、これにより期限切れの PermissionsCA が有効と見なされます。この問題は、期限切れの PermissionsCA から「ガバナンス/権限」が許可され、PermissionsCA が自己署名されておらず、フルチェーンを含んでいるときにシステムがクラッシュする原因となっていますが、その影響は低いです。バージョン 2.6.10、 2.10.7、 2.14.5、 3.0.2、 3.1.2、 3.2.0 には、この問題の修正が含まれています。
    (CVE-2025-24807)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-24807

high Nessus プラグイン ID 230800

バージョン 1.6