Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - c-ares は、非同期リゾルバーライブラリです。 1.32.3 から 1.34.4では、process_answer() が DNS Cookie の失敗、または Upstream サーバーが EDNS を適切にサポートしていないとき、またはおそらく でTCP は、リモートが応答の直後に接続を閉じたかどうかをクエリします。その新しいトランザクションをネットワークに投入する際に問題が発生した場合、接続ハンドルは閉じられますが、read_answers() は、他の応答をデキューするために接続ハンドルが利用可能であることを依然として期待していました。理論上は、リモートの攻撃者が、アップストリームネームサーバーも制御し、これらの条件の 1 つで結果を返すことができる場合、ICMP UNREACHABLE パケットでターゲットをフラッディングすることで、これをトリガーできる可能性があります。これはまだテストされていません。そうしないと、ローカルの攻撃者のみがシステムの動作を変更して、send()/write() に失敗した状態を返させる可能性があります。この脆弱性は 1.34.5 で修正されました。(CVE-2025-31498)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-31498

critical Nessus プラグイン ID 234193

バージョン 1.3

バージョン 1.2

バージョン 1.3 Apr 28, 2025, 4:40 PM IAVM reference (Remove IAVM references from unpatched plugins) Plugin Feed: 202504281640
バージョン 1.2 Apr 11, 2025, 8:06 PM Plugin metadata (Add IAVM metadata) New Plugin Feed: 202504112006