Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PAM-PKCS#11 は、X.509 証明書ベースのユーザーログインを可能にする Linux-PAM ログインモジュールです。 0.6.12 以前のバージョンでは、ユーザーが PIN を要求されたときに ctrl-c/ctrl-d を押すと、pam_pkcs11 モジュールがセグメンテーション違反を起こします。ユーザーが PIN を一切入力しない場合、「pam_get_pwd」はパスワードバッファポインターを初期化しません。そのため「cleanse」は初期化されていないポインターの逆参照を試みます。使用しているシステムでは、sudo を実行する際、このポインターは常に値 3 を持つため、セグメンテーション違反になります。この問題の影響を受けるシステムへの影響で最も可能性が高いのは、PAM を使用するデーモンのクラッシュによる可用性への影響です。公開時点で、 の問題に対するパッチは入手できません。CVE-2025-24031

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-24031

medium Nessus プラグイン ID 256737

バージョン 1.8