Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Incus は、システムコンテナおよび仮想マシンマネージャーです。ブリッジに接続されたデバイスで ACL を使用する場合、Incus バージョン 6.12 および 6.13 では、ローカルサービスDHCP、DNS...に対して nftables ルールが生成され、セキュリティオプション「security.mac_filtering」、「security.ipv4_filtering」、および「security.ipv6_filtering」。これにより、DHCPプールの枯渇を引き起こし、他の攻撃の可能性があります。コミット2516fb19ad8428454cb4edfe70c0a5f0dc1da214 で、パッチが入手できます。CVE-2025-52889

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-52889

low Nessus プラグイン ID 248265

バージョン 1.8