Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenBao は、秘密、証明書、鍵などの機密データを管理、保存、配布するソフトウェアソリューションを提供することを目的としています。v2.3.0 より前の OpenBao では、無効な形式のデータを処理する際に、ログの機密情報が漏洩する可能性があります。これは、以前の HCSEC-2025-09 / CVE-2025-4166とは別のものです。この問題は OpenBao v2.3.0 以降で修正されています。 HCSEC-2025-09と同様に、すべてのクライアントからのリクエストが適切にフォーマットされるようにすることを除いて、既知の回避策はありません。CVE-2025-52893

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-52893

medium Nessus プラグイン ID 264375

バージョン 1.4