リモートの Ubuntu 24.04 LTS / 25.04 ホストには、USN-7634-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GNU C ライブラリが Power10 プロセッサー用に最適化された strcmp 実装を不適切に処理することがわかりました。これにより、アプリケーションがクラッシュしたり、間違った結果を計算したり、機密情報を漏洩したりする可能性があります。(CVE-2025-5702)

    GNU C ライブラリが Power10 プロセッサ用に最適化された strcmp 実装を不適切に処理することがわかりました。これにより、アプリケーションがクラッシュしたり、間違った結果を計算したり、機密情報を漏洩したりする可能性があります。この問題の影響を受けるのは Ubuntu 25.04 のみです。(CVE-2025-5745)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 24.04 LTS / 25.04 : GNU C ライブラリの脆弱性 (USN-7634-1)

medium Nessus プラグイン ID 242200

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 18, 2025, 5:35 PM Plugin metadata (Add IAVM information) Plugin Feed: 202507181735
バージョン 1.1 Jul 17, 2025, 2:21 AM New Plugin Feed: 202507170221