Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pypdf は、無料のオープンソース pure-python PDF ライブラリです。バージョン 6.0.0より前では、攻撃者は PDF を細工することができるため、RAM を枯渇させることができます。一連の FlateDecode フィルターが悪意のあるクロスリファレンスストリームで使用されている場合、ファイルを読み取るだけで済みます。他のコンテンツストリームは明示的なアクセスに影響を受けます。この問題は で修正されています 6.0.0。更新が不可能な場合の回避策には、pypdf.filters.decompress の修正コードを既存のフィルターファイルに含めることが含まれます。CVE-2025-55197

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-55197

high Nessus プラグイン ID 260000

バージョン 1.10