Linux Distros のパッチ未適用の脆弱性: CVE-2025-47928

critical Nessus プラグイン ID 258519

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Spotipy は Safari Web API 用の Python ライブラリです。コミット4f5759dbfb4506c7b6280572a4db1aabc1ac778dの時点で、「.github/workflows/integration_tests.yml」で「pull_request_target」を使用し、続いてフォークされたPRのhead.shaをチェックアウトすることで、攻撃者がこれを悪用できます。これは、秘密へのフルアクセスを持つ信頼できないコードを実行できるためです。ベース repo から。脆弱性を悪用することにより、「GITHUB_TOKEN」とシークレット「SPOTIPY_CLIENT_ID」、「SPOTIPY_CLIENT_SECRET」を漏洩することが可能です。特に、「GITHUB_TOKEN」は、トークンにコンテンツの書き込み権限があるため、repo を完全にオーバーライドするために使用される可能性があります。GitHub Actions の「pull_request_target」は、PR から信頼できないコードを実行しますが、シークレットへのアクセスなど、ベースリポジトリのコンテキストでは、特にパブリックリポジトリにおいて、重大なセキュリティ上の懸念事項です。コミット 9dfb7177b8d7bb98a5a6014f8e6436812a47576f により、問題を引き起こした変更が元に戻されました。CVE-2025-47928

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2025-47928

プラグインの詳細

深刻度: Critical

ID: 258519

ファイル名: unpatched_CVE_2025_47928.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/30

更新日: 2025/8/30

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus