Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ubuntu edk2 UEFI ファームウェアパッケージにより、セキュア起動環境で意図せず UEFI シェルにアクセスできるようになり、セキュア起動の制約がバイパスされる可能性があります。バージョン 2024.05-2ubuntu0.3 および 2024.02-2ubuntu0.3 では、シェルが無効になります。以前の一部のバージョンでは、シェル自体の内部で実行を継続するためにセキュアブートベースの決定が挿入されていました。これは、セキュア起動の制限を実施するのに十分であると考えられています。これは、 CVE-2023-48733の不完全な修正に加えられた追加修正です。
    (CVE-2025-2486)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-2486

high Nessus プラグイン ID 260159

バージョン 1.5