Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 非同期のイベント駆動ネットワークアプリケーションフレームワークである Netty に、4.1.118.Final までのバージョンの脆弱性があります。環境ファイルの安全でない読み取りにより、Netty でサービス拒否が発生する可能性があります。Windows アプリケーションで読み込まれると、Netty は存在しないファイルを読み込もうとします。攻撃者がそのような大きなファイルを作成すると、Netty アプリケーションはクラッシュします。類似の問題が以前に CVE-2024-47535として報告されました。この問題は修正されましたが、null バイトが入力制限に対してカウントされなかったために、修正が不完全でした。コミット d1fbda62d3a47835d3fb35db8bd42ecc205a5386 には、更新された修正が含まれています。CVE-2025-25193

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-25193

medium Nessus プラグイン ID 252415

バージョン 1.8