Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 「bytes.decode(unicode_escape, error=ignore|replace)」を使用する際、CPython に問題が存在します。unicode_escape エンコーディングまたはエラーハンドラーを使用していない場合、使用に影響はありません。この問題を回避するには、error= ハンドラーの使用を停止し、代わりに DecodeError をキャッチする try-except の bytes.decode() 呼び出しをラップできます。(CVE-2025-4516)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-4516

medium Nessus プラグイン ID 252065

バージョン 1.11