Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - undici は Node.js 用の HTTP/1.1 クライアントです。バージョン 5.29.0、 6.21.2、 7.5.0より前では、undi を使用して webhook のようなシステムを実装するアプリケーションが脆弱です。攻撃者が無効な証明書でサーバーを設定すると、アプリケーションにwebhookを繰り返し呼び出すように強制できるため、メモリが漏えいされる可能性があります。これは、バージョン 5.29.0、 6.21.2、および 7.5.0でパッチされています。回避策としては、webhook が失敗した場合に、webhook を繰り返し呼び出さないようにしてください。CVE-2025-47279

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-47279

low Nessus プラグイン ID 250317

バージョン 1.14