Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - read コマンドは、ユーザーからのキーボード入力を読み取るために使用されます。読み取りを行う際は、入力長が 32 ビットの整数値で保持され、次の文字を受け入れるためにラインバッファが再割り当てされるためにさらに使用されます。この処理中に、十分な大きい行を使ってこの変数をオーバーフローさせ、ヒープベースのバッファで領域外書き込みを発生させる可能性があります。この欠陥が悪用されて、grub の内部の重要なデータが破損させられる可能性があり、結果としてセキュアな起動がバイパスされる可能性が捨てきれません。(CVE-2025-0690)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-0690

medium Nessus プラグイン ID 231434

バージョン 1.14