Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 文字列にデータを追加する際に GLib の GString がメモリを管理する方法で、欠陥が見つかりました。文字列がすでに非常に大きい場合、さらなる入力と組み合わせるとサイズ計算に隠れたオーバーフローが発生する可能性があります。これにより、システムは実際のメモリが十分でない場合でも、メモリが十分あると考えます。その結果、割り当てられたメモリの末尾を超えてデータが書き込まれる可能性があり、クラッシュやメモリ破損が発生する可能性があります。(CVE-2025-6052)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-6052

high Nessus プラグイン ID 258244

バージョン 1.3