Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - すべてのプラットフォームで、Apache Tika 1.13 から まで、 3.2.1 の Apache Tikatika-parser-pdf-moduleの重要な XXE により、攻撃者は、PDF 内の細工された XFA ファイルを通じて、XML 外部エンティティインジェクションを実行できます。攻撃者が、機密データを読み取ったり、内部リソースやサードパーティサーバーに対して悪意のあるリクエストを発生させたりする可能性があります。注意tika-parser-pdf-module は、少なくとも以下を含む複数の Tika パッケージの依存関係として使用されています。tika-parsers-standard-modules、tika-parsers-standard-package、tika-app、tika-grpc、tika-server - Standard。ユーザーには、この問題を修正したバージョン 3.2.2 へのアップグレードをお勧めします。(CVE-2025-54988)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-54988

critical Nessus プラグイン ID 260140

バージョン 1.1