Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ADOdb は PHP データベースクラスライブラリの一種で、クエリの実行およびデータベースの管理を抽象化します。バージョン 5.22.9より前では、クエリパラメーターの不適切なエスケープにより、ADOdb を使用するコードが PostgreSQL データベースに接続し、ユーザー指定データで pg_insert_id() を呼び出す際に、攻撃者が任意の SQL ステートメントを実行する可能性があります。この問題には、バージョン 5.22.9 でパッチが適用されています。(CVE-2025-46337)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-46337

critical Nessus プラグイン ID 256862

バージョン 1.5