Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PHP 8.1.* から 8.1.32 より前、8.2.* から 8.2.28 より前、8.3.* から 8.3.19 より前、8.4.* から 8.4.5 より前では、http リクエストモジュールがサーバーから取得した HTTP 応答を解析する場合、折り返しされたヘッダーが不適切に解析されるため、応答が誤って解釈され、不適切なヘッダーや MIME タイプなどが使用される可能性があります。
    (CVE-2025-1217)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-1217

medium Nessus プラグイン ID 251315

バージョン 1.6