リモートの Azure Linux 3.0 ホストにインストールされている cf-cli / cni-plugins / containerized-data-importer / docker-compose / kubevirt / sriov-network-device- plugin のバージョンは、 より前の です。したがって、CVE-2025-22872 のアドバイザリに記載されている脆弱性の影響を受けます。

  - tokenizer は、solidus 文字/で終わる、引用符のない属性値を持つタグを自己終了であると誤って解釈します。Tokenizer を直接使用している場合、このようなタグが誤って自己終了としてマークされる可能性があります。また、Parse 機能を使用している場合、これにより、DOM 構築中にこのようなタグに続くコンテンツが誤ったスコープに配置される可能性があります。ただし、これはタグが外部コンテンツにある場合のみ発生します (例: 
    <math>、<svg>　などのコンテキスト)。(CVE-2025-22872)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新cf-cli / cni-plugins / containerized-data-importer / docker-compose / kubevirt / sriov-network-device-pluginCVE-2025-22872]

medium Nessus プラグイン ID 235289

バージョン 1.6