Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - トレースは、Rust プログラムをインストルメントし、構造化されたイベントベースの診断情報を収集するためのフレームワークです。バージョン 0.3.20より前は、tracing-subscriber は ANSI エスケープシーケンスインジェクション攻撃に対して脆弱でした。ANSI エスケープシーケンスを含む信頼できないユーザー入力が、ログ記録されている際に端末出力に注入される可能性があります。これにより、攻撃者は、端末のタイトルバーを操作できるか、画面を消去するか、端末表示を変更できるか、また、端末操作を通じてユーザーを誤解する可能性があります。 tracing-subscriber バージョン 0.3.20 は、ターミナルに印刷される可能性のある宛先にイベントを書き込む際に、ANSI 制御文字をエスケープすることでこの脆弱性を修正します。回避策には、ANSI コントロールシーケンスをエスケープせずに、ターミナルエミュレーターへのログの出力を回避することが含まれます。CVE-2025-58160

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-58160

low Nessus プラグイン ID 260941

バージョン 1.4