Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Debian Linux - golang-1.19 - go コマンドは、信頼できない VCS リポジトリで動作しているときに、予期しないコマンドを実行する可能性があります。これは、危険な可能性がある VCS 構成がリポジトリに存在する場合に発生します。これは、リポジトリが 1 つの VCS(Git など)を介してフェッチされたものの、別の VCS(Mercurial など)のメタデータが含まれている場合に発生する可能性があります。go コマンドライン(go get)を使用して取得されたモジュールは影響を受けません。golang-1.24 - go コマンドは、信頼できない VCS リポジトリで動作しているときに、予期しないコマンドを実行することがあります。これは、危険な可能性がある VCS 構成がリポジトリに存在する場合に発生します。これは、リポジトリが 1 つの VCS(Git など)を介してフェッチされたが、別の VCS(Git など)のメタデータを含んでいる場合に発生する可能性があります。
    Mercurial)。go コマンドライン(go get)を使用して取得されたモジュールは影響を受けません。
    Ubuntu Linux - go コマンドは、信頼できない VCS リポジトリで動作しているときに、予期しないコマンドを実行することがあります。これは、危険な可能性がある VCS 構成がリポジトリに存在する場合に発生します。これは、リポジトリが 1 つの VCS(Git など)を介してフェッチされたが、別の VCS(Git など)のメタデータを含んでいる場合に発生する可能性があります。
    Mercurial)。go コマンドライン(go get)を使用して取得されたモジュールは影響を受けません。
    (CVE-2025-4674)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-4674

high Nessus プラグイン ID 251252

バージョン 1.15