Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.651までの ckolivas lrzip にセキュリティ欠陥が見つかりました。これは、 機能に影響を与えます。
    ファイル strtol_l.c の __GI__strtol_l_internal。操作を実行すると、null ポインターデリファレンスが発生します。この攻撃はローカルアクセスでのみ可能です。このエクスプロイトは一般に公開されており、悪用される可能性があります。CVE-2025-9396

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-9396

medium Nessus プラグイン ID 260386

バージョン 1.2