Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 攻撃者は、暗号化されたメディアを処理する GMP プロセスで、メモリ破損を実行できました。このプロセスも非常にサンドボックス化されていますが、コンテンツプロセスとは若干異なる権限を表します。
    この脆弱性は、Firefox < 142、Firefox ESR < 115.27、Firefox ESR < 128.14、Firefox ESR < 140.2、Thunderbird < 142、Thunderbird < 128.14、Thunderbird < 140.2に影響します。CVE-2025-9179

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-9179

critical Nessus プラグイン ID 260133

バージョン 1.1