Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open 資産インポートライブラリ Assimp 5.4.3に、問題ありに分類される脆弱性が見つかりました。この脆弱性は、ファイルcode/AssetLib/MDL/MDLLoader.cppのMDLImporter::InternReadFile_Quake1関数に影響を与えます。引数skinwidth/skinheightの操作によりゼロ除算が発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。
    このパッチは、ab66a1674fcfac87aaba4c8b900b315ebc3e7dbd として識別されます。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-2591)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-2591

medium Nessus プラグイン ID 258471

バージョン 1.2