Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibTIFF で欠陥が見つかりました 4.7.0。これは、
    コンポーネント tiffcmp の tools/tiffcmp.c ファイルの _TIFFmallocExt/_TIFFCheckRealloc/TIFFHashSetNew/InitCCITTFax3 操作の実行により、メモリリークが発生する可能性があります。攻撃はローカルの実行に限定されます。この攻撃の特徴は、複雑度が高いことです。悪用は困難であることが示されています。このエクスプロイトは公開されており、使用される可能性があります。この脆弱性が実際に存在するかについては、依然として疑いを持たれています。このパッチは、ed141286a37f6e5ddafb5069347ff5d587e7a4e0 と呼ばれます。この問題を解決するパッチを適用することをお勧めします。これは、いずれにしても終了しようとするコマンドラインツールのメモリ漏洩であるため、研究者はこの問題のセキュリティ上の影響について異議を申し立てています。返信では、プロジェクトのメンテナーは、コマンドラインツールを離れると、この問題を単純な「バグ」として宣言します。...セキュリティの問題ではまったくありません。CVE-2025-9165

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-9165

low Nessus プラグイン ID 260125

バージョン 1.14