Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libssh パッケージに脆弱性があり、libssh コンシューマーが予期せず大きな入力バッファを ssh_get_fingerprint_hash() 関数に渡すとき、このような場合、bin_to_base64() 関数が割り当て不足につながる整数オーバーフローを引き起こす可能性があります。これが発生すると、プログラムはヒープ破損につながる領域外書き込みを実行することが可能です。この問題の影響を受けるのは、32 ビットビルドの libssh のみです。CVE-2025-4877

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-4877

medium Nessus プラグイン ID 243393

バージョン 1.5