Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 問題があるとして分類される脆弱性が Radare2 で見つかりました 5.9.9 影響を受けるのは、コンポーネントraff2のライブラリ/libr/cons/pal.cのr_cons_pal_init関数です。この操作によりメモリ破損が発生します。攻撃にはローカルで対処する必要があります。攻撃の複雑性はかなり高いものです。悪用は困難であると言われています。このエクスプロイトは一般に公開されており、使用される可能性があります。この脆弱性が本当に存在するかは、現時点ではまだ疑われています。このパッチは、5705d99cc1f23f36f9a84aab26d1724010b97798 として識別されます。この問題を修正するパッチを適用することが推奨されます。ドキュメントでは、パラメーター -T は実験的でクラッシュ的であると説明されています。詳細な分析により、asan を使用しない限り、競合は本当の問題ではないことが示されています。新しい警告が追加されました。CVE-2025-5642

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-5642

low Nessus プラグイン ID 255645

バージョン 1.7