Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の BSON::XS バージョン 0.8.4 およびそれ以前には、バンドルされた libbson 1.1.7が含まれており、これにはいくつかの脆弱性があります。これらのバージョンには CVE-2017-14227、 CVE-2018-16790、 CVE-2023-0437、 CVE-2024-6381、 CVE-2024-6383、 CVE-2025-0755が含まれます。BSON-XSは、MongoDBのBSONシリアル化の公式なPerl XS実装でしたが、このディストリビューションは2020年8月13日の時点でサポートが終了しており、サポートは終了しています。CVE-2025-40906

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40906

critical Nessus プラグイン ID 258579

バージョン 1.7