Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Go JOSE は、JSON Web Encryption (JWE)、JSON Web Signature (JWS)、JSON Web Token (JWT) 標準のサポートを含む、Javascript Object Signing および Encryption の標準セットを Go で実装します。バージョン [ 4.0.5より前の  4.x ブランチのバージョンでは、コンパクトな JWS または JWE 入力を解析する際に、Go JOSE が過剰なメモリを使用する可能性があります。コードは、strings.Split(token, .) を使用して JWT トークンを分割しました。これは、多数の「.」文字がある悪意のある細工されたトークンを処理するとき、過剰なメモリ消費に対して脆弱です。攻撃者がこれを悪用して多数の無効な形式のトークンを送信し、メモリ枯渇とサービス拒否を引き起こす可能性があります。バージョン 4.0.5 はこの問題を修正します。回避策として、アプリケーションは、Go JOSEに渡されるペイロードに過剰な数の「.」文字が含まれていないことを事前に検証できます。
    (CVE-2025-27144)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-27144

high Nessus プラグイン ID 231676

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Mar 11, 2025, 3:54 AM Detection (updated detection logic) Plugin Feed: 202503110354
バージョン 1.2 Mar 7, 2025, 2:51 AM Detection (updated detection logic) Plugin Feed: 202503070251
バージョン 1.1 Mar 6, 2025, 5:02 PM New Plugin Feed: 202503061702