Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open Asset Import Library Assimp 5.4.3 に脆弱性が見つかりました。重要度最高に分類されています。
    この脆弱性の影響を受けるのは、コンポーネント AC3D File Handler のファイル code/AssetLib/AC/ACLoader.cpp の関数 Assimp::AC3DImporter::ConvertObjectSection です。引数の操作により、ヒープベースのバッファオーバーフローが発生します。攻撃がリモートで起動される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2025-2754)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-2754

medium Nessus プラグイン ID 251970

バージョン 1.14