Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ファイル読み取り操作を通じたワーカープロセスのサービス拒否。マスターの public_ret メソッドに脆弱性が存在し、これはすべての minions に漏洩されます。サニタイズされていない入力値 jid が、読み取り用に開かれるパスを構築するために使用されます。攻撃者が、データを返さないファイル名からの読み取りを試みることでこの脆弱性を悪用する可能性があります。これには例えば、proc ファイルシステムのパイプノードをターゲットにするなどがあります。
    (CVE-2025-22242)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-22242

medium Nessus プラグイン ID 261174

バージョン 1.1