Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open 資産インポートライブラリ Assimp に、重要度最高に分類されている脆弱性が見つかりました 5.4.3。
    影響を受けるのは、コンポーネントの不正な形式のファイルハンドラーのライブラリcode/AssetLib/MD2/MD2Loader.cppの関数Assimp::MD2Importer::InternReadFileです。引数 Name の操作により、スタックベースのバッファオーバーフローが発生します。攻撃にはローカルで対処する必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。影響を受けるコンポーネントをアップグレードすることが推奨されます。
    (CVE-2025-3196)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-3196

low Nessus プラグイン ID 244175

変更ログが見つかりません