Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 25.04.2 より前の KDE Konsole では、特定のシナリオでリモートコードの実行が可能です。スキームハンドラーからの、ssh://、telnet://、rlogin:// URL などの URL のロードをサポートします。これは、ssh、telnet、rlogin のバイナリが利用可能かどうかに関係なく実行できます。このモードでは、コードパスがあり、そのバイナリが利用できない場合、Konsole は提供された引数つまり URLに対して /bin/bash を使用するようフォールバックします。これにより、攻撃者は任意のコードを実行できます。CVE-2025-49091

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-49091

high Nessus プラグイン ID 251968

バージョン 1.10