Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python JSON Logger は Python ロギング用の JSON フォーマッターです。2024 年 12 月 30 日から 2025 年 3 月 4 日まで、Python JSON Logger は、不足している依存関係により RCE に対して脆弱でした。これは、msgspec-python313-pre が所有者によって削除され、名前がサードパーティによって要求されるようになっているために発生しました。パッケージが要求される場合、Python で開発依存関係をインストールしている Python JSON Logger ユーザーに対して RCE が可能になります 3.13 例pip install python-json-logger[dev]。この問題は 3.3.0で解決されています。CVE-2025-27607

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-27607

high Nessus プラグイン ID 259348

バージョン 1.8