Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SQLite バージョン 3.39.2 から 3.41.1 の sqlite3KeyInfoFromExprList 関数の整数オーバーフローにより、任意の SQL ステートメントを実行できる攻撃者が、多数の細工された SELECT ステートメントを介して、サービス拒否を引き起こしたり、プロセスメモリから機密情報を漏洩したりすることが可能です。 ORDER BY 節の式の修正。CVE-2025-7458

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-7458

medium Nessus プラグイン ID 252171

バージョン 1.3