リモートの Ubuntu 22.04LTS / 24.04LTS / 24.10/ 25.04ホストにUSN-7601-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libarchive が特定の RAR アーカイブファイルを不適切に処理することが発見されました。攻撃者がこの問題を悪用して、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。(CVE-2025-5914)

    libarchive が特定の RAR アーカイブファイルを不適切に処理することが発見されました。攻撃者がこの問題を悪用して、機密データを読み取ったり、サービス拒否を引き起こしたりする可能性があります。(CVE-2025-5915)

    libarchive が特定の WARC アーカイブファイルを不適切に処理することが発見されました。ユーザーまたは自動化されたシステムが特別に細工された WARC アーカイブを処理するように誘導された場合、攻撃者はこの問題を利用して libarchive をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2025-5916)

    接頭辞と接尾辞を処理する際、libarchive が特定のファイル名を不適切に処理することが発見されました。攻撃者がこの問題を悪用して、libarchive をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-5917)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS/24.04 LTS/24.10/25.04: libarchive の脆弱性 (USN-7601-1)

critical Nessus プラグイン ID 241063

バージョン 1.3