Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 権限をロードするために安全でないドキュメントビルドを使用することによる、Apache Jackrabbit < 2.23.2 の jackrabbit-spi-commons および jackrabbit-core での Blind XXE 脆弱性。ユーザーは、この問題を修正するバージョン 2.20.17 (Java 8)、 2.22.1 (Java 11)または 2.23.2 (Java 11、ベータ版)にアップグレードすることをお勧めします。以前のバージョン(最大 2.20.16)はサポートされなくなったため、ユーザーは対応するそれぞれのバージョンに更新する必要があります。(CVE-2025-53689)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-53689

high Nessus プラグイン ID 245831

バージョン 1.11