Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 重大に分類される脆弱性が tbeu mateo に見つかりました 1.5.28。影響を受けるのは、src/io.c ファイルの strdup_vprintf 関数です。操作によりヒープベースのバッファオーバーフローが発生します。リモートで攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。
    (CVE-2025-2338)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-2338

medium Nessus プラグイン ID 245246

バージョン 1.3