Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rust 用の 3.7.2 より前の protobuf crate により、信頼できない入力の不明なフィールドの protobuf::coded_input_stream::CodedInputStream::skip_group 解析で、コントロールされていない再帰が発生する可能性があります。
    (CVE-2025-53605)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-53605

medium Nessus プラグイン ID 252446

バージョン 1.11