Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.4 から 2.41 の GNU C ライブラリバージョンの regcomp 関数は、以前の割り当てが失敗した場合に二重解放の対象となります。これは、malloc の失敗、またはランダムな malloc の失敗を注入する挿入された malloc のいずれかで達成できます。二重解放により、正規表現の構築方法によっては、バッファ操作が可能になる可能性があります。この問題は、GNU CライブラリでサポートされるすべてのアーキテクチャとABIに影響します。
    (CVE-2025-8058)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-8058

medium Nessus プラグイン ID 249696

バージョン 1.3