Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの GNU libopts で、問題があると分類されている脆弱性が見つかりました 27.6。関数 __strstr_sse2 が影響を受けます。この操作によりメモリ破損が発生します。この攻撃にアプローチするには、ローカルアクセスが必要です。このエクスプロイトは一般に公開されており、使用される可能性があります。この問題は最初に tcpreplay プロジェクトに報告されましたが、コードのメンテナーは、このバグが外部ライブラリである libopts にあるようであると説明しています。この脆弱性は、メンテナーによってサポートされなくなった製品にのみ影響を与えます。CVE-2025-8746

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-8746

medium Nessus プラグイン ID 259898

変更ログが見つかりません