Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libarchive ライブラリで脆弱性が特定されました。この欠陥は、ファイル名のプレフィックスとサフィックスを処理するときに発生する「off-by-one」の誤計算に関連します。このため、1 バイトの書き込みオーバーフローが発生する可能性があります。このようなオーバーフローは非常に小さいように見えますが、隣接するメモリを破損させ、予測できないプログラム動作やクラッシュを引き起こしたり、特定の状況では、より巧妙な悪用の構築ブロックとして利用されたりする可能性があります。このバグは 3.8.0より前の libarchive バージョンに影響を与えます。CVE-2025-5917

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-5917

medium Nessus プラグイン ID 246334

バージョン 1.11