Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Finit は Linux システムに高速 init を提供します。Finit の urandom プラグインには、起動時にヒープバッファ上書きの脆弱性があるため、ヒープの他の部分が上書きされ、ランダムな不安定さや定義されていない動作が発生する可能性があります。urandom プラグインはデフォルトで有効化されているため、ビルド時にプラグインを明示的に無効化しない Finit 4.2 以降を使用しているすべてのユーザーに影響を与えます。このバグは Finit 4.12 で修正されています。urandom.c への修正をアップグレードまたはバックポートできないユーザーは、「configure」スクリプトの呼び出しでプラグインを無効にすることが強く推奨されます。(CVE-2025-32022)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-32022

medium Nessus プラグイン ID 255617

バージョン 1.9