リモートの Azure Linux 3.0 ホストにインストールされている augeas のバージョンは、テスト済みバージョン より前です。したがって、CVE-2025-2588 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 脆弱性が Hercules Augeas 1.14.1 で見つかり、問題があるものとして分類されています。この脆弱性は、src/fa.c ファイルの re_case_expand 関数に影響を与えます。引数reの操作により、nullポインターデリファレンスが発生します。ローカルでの攻撃が要件です。この悪用は一般公開されており、使用される可能性があります。CVE-2025-2588

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新augeasCVE-2025-2588

medium Nessus プラグイン ID 234536

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 17, 2025, 9:14 AM Detection (updated detection logic) Plugin Feed: 202509170914
バージョン 1.1 Apr 17, 2025, 10:25 AM New Plugin Feed: 202504171025