リモートの Azure Linux 3.0 ホストにインストールされている cert-manager/cf-cli/docker-buildx/docker-compose/kubernetes/kubevirt/moby-compose のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2025-22869 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ファイル転送プロトコルを実装する SSH サーバーは、鍵交換をゆっくりで完了する、あるいは完了しないクライアントからの DoS 攻撃サービス拒否攻撃に脆弱です。このため、保留中のコンテンツをメモリに読み込むことは可能ですが、決して送信されません。CVE-2025-22869

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新cert-manager / cf-cli / docker-buildx / docker-compose / kubernetes / kubevirt / moby-composeCVE-2025-22869]

high Nessus プラグイン ID 233144

バージョン 1.1