Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CivetWeb 1.14 から 1.16 最新の の URI パーサーにあるバッファオーバーフローにより、リモートの攻撃者が、細工された HTTP リクエストを介してリモートコードを実行する可能性があります。この脆弱性はリクエスト処理中にトリガーされ、攻撃者がヒープメモリを破損させ、サービス拒否または任意のコードの実行が引き起こされる可能性があります。CVE-2025-55763

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-55763

high Nessus プラグイン ID 260738

バージョン 1.11