Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU PSPP82fb509fb2fedd33e7ac0c46ca99e108bb3bdffbに重要度最高に分類される脆弱性が見つかりました。
    この脆弱性の影響を受けるのは、utilities/pspp-convert.cファイルのparse_variables_option関数です。この操作により、ヒープ上ではないメモリが解放されます。攻撃はローカルで行う必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2025-5899)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-5899

medium Nessus プラグイン ID 255419

バージョン 1.2