Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ruby-saml は Ruby 用のセキュリティアサーションマークアップ言語SAMLシングルサインオンSSOを提供します。バージョン 1.12.4 および 1.18.0より前では、ruby-saml は圧縮された SAML 応答でリモートのサービス拒否DoSに対して脆弱です。 ruby-saml は、SAML 応答が圧縮されている場合、zlib を使用して展開します。メッセージサイズがインフレーション後ではなく前にチェックされるため、圧縮されたアサーションでメッセージサイズのチェックをバイパスすることが可能です。この問題は、リモートのサービス拒否DoSにつながる可能性があります。バージョン 1.12.4 および 1.18.0 では、この問題が修正されます。CVE-2025-25293

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-25293

high Nessus プラグイン ID 253081

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 1, 2025, 12:37 PM Detection (updated detection logic) Plugin Feed: 202509011237
バージョン 1.1 Aug 21, 2025, 7:41 AM New Plugin Feed: 202508210741