Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Suricata は、ネットワーク侵入検知システム、侵入防止システム、ネットワークセキュリティ監視エンジンです。AF_PACKET デフラグオプションはデフォルトで有効化されており、Suricata に到達する前に AF_PACKET が断片化されたパケットを再アセンブリできるようにします。しかし、Suricata でのデフォルトのパケットサイズはネットワークインターフェイス MTU に基づいているため、Suricata では切り捨てられたパケットを見ることができます。Suricata 7.0.9にアップグレードしてください。これは、より良いデフォルトを使用し、問題が発生する可能性のあるユーザー構成について警告を追加します。CVE-2025-29915

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-29915

high Nessus プラグイン ID 258465

バージョン 1.11