Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GRUB が TPM ベースの自動復号化用に構成された LUKS で暗号化されたディスクを利用するシステムに、欠陥が見つかりました。GRUB が TPM に保存されたキーを使用してディスクを自動的に復号化するように設定されている場合、GRUB は復号化キーをシステムメモリに読み込みます。物理的にアクセス可能な攻撃者が、下層のファイルシステムのスーパーブロックを破損させる可能性がある場合、GRUB は有効なファイルシステムの場所を特定できず、 rescue モードに入りません。この時点でディスクはすでに復号されており、復号キーはシステムメモリにロードされたままです。このシナリオでは、物理的にアクセス可能な攻撃者が、追加の認証なしで暗号化されていないデータにアクセスできるため、データの機密性が侵害される可能性があります。さらに、ファイルシステムの破損を通じてこの状態を強制する機能は、データ整合性の懸念もあります。CVE-2025-4382

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-4382

medium Nessus プラグイン ID 251939

バージョン 1.13