Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Microsoft Knack 0.12.0 では、knack.introspection モジュールで正規表現のサービス拒否ReDoSが可能です。 option_descriptions は、非効率的な正規表現パターンを採用しています \s(:param)\s+(.+?)\s:(.*) は、終端コロンなしで大量の空白を含む細工された docstring を処理する際に、致命的なバックトラックを起こす可能性があります。影響を受けるアプリケーションをコントロールまたは docstring コンテンツに注入できる攻撃者が、過剰な CPU 消費を発生させる可能性があります。このソフトウェアは Azure CLI で使用されます。
    (CVE-2025-54364)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-54364

medium Nessus プラグイン ID 260144

バージョン 1.9