Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TrustedOrigins にリストされているホストは、対応する HTTP 生成元からのリクエストを暗黙的に許可します。これにより、ネットワーク MitMs が CSRF 攻撃を実行することができます。 CVE-2025-24358 の修正後、 http://example.com にフォームを配置するネットワーク攻撃者は、フォームを https://example.com に送信することができません。これは、生成元ヘッダーが合成 URL に対して sameOrigin でチェックされるためです。ただし、ホストが TrustedOrigins に追加される場合、合成 URL のスキーマが無視され、ホストのみがチェックされるため、その HTTP オリジンと HTTPS オリジンの両方が許可されます。たとえば、アプリケーションが https://example.com でホストされており、example.net を TrustedOrigins に追加する場合、ネットワーク攻撃者が http://example.net でフォームを提供して攻撃を実行する可能性があります。
    アプリケーションは、Go で導入された net/http.CrossOriginProtection に移行する必要があります 1.25。使用できない場合は、バックポートが filippo.io/csrf でモジュールとして利用可能で、github.com/gorilla/csrf API のドロップイン置換が filippo.io/csrf/gorilla で利用可能です。CVE-2025-47909

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-47909

high Nessus プラグイン ID 261199

バージョン 1.5

バージョン 1.4

バージョン 1.2

バージョン 1.1

バージョン 1.5 Jan 30, 2026, 10:33 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601302233
バージョン 1.4 Jan 21, 2026, 10:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211050
バージョン 1.2 Sep 6, 2025, 7:55 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509061955
バージョン 1.1 Sep 4, 2025, 5:30 PM New Plugin Feed: 202509041730