Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 脆弱性が Radare2 5.9.9 で見つかり、問題があるものに分類されています。この脆弱性は、コンポーネント radiff2 のライブラリ /libr/cons/pal.c の r_cons_rainbow_free 関数に影響を与えます。引数 -T の操作により、メモリ破損が発生します。ローカルホストで攻撃を仕掛けることが可能です。攻撃の複雑性はかなり高いものです。この悪用は困難であることが知られています。このエクスプロイトは一般に公開されており、使用される可能性があります。この脆弱性が本当に存在するかは、現時点ではまだ疑われています。このパッチは、5705d99cc1f23f36f9a84aab26d1724010b97798 として識別されます。この問題を修正するパッチを適用することが推奨されます。ドキュメントでは、パラメーター -T は実験的でクラッシュ的であると説明されています。詳細な分析により、asan を使用しない限り、競合は本当の問題ではないことが示されています。新しい警告が追加されました。CVE-2025-5646

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-5646

low Nessus プラグイン ID 258448

バージョン 1.7