Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SignXML は、Python の W3C XML 署名標準の実装です。 X509 証明書検証がオフで、HMAC 共有秘密セット「signxml.XMLVerifier.verify(require_x509=False, hmac_key=...」) で署名を検証する場合、 4.0.4 より前のバージョンの SignXML は、潜在的なタイミング攻撃に対して脆弱です。検証機能は、ユーザー指定のハッシュと比較する際に、正しい HMACに関する情報を漏洩する可能性があります。これにより、ユーザーは、どのデータに対しても正しい HMAC を再構築できるようになります。
    (CVE-2025-48995)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-48995

medium Nessus プラグイン ID 264351

バージョン 1.3