Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1. の「secure」キーワードを使用してクッキーが設定されますhttps://target` 2. curl が にリダイレクトされるか、または同一のクッキーセット 3 を使用してhttp://target` 同じホスト名、平文 HTTP を使用と会話するようにします。
    同じクッキー名が設定されています - パスはスラッシュのみです「path='/'`」。このサイトは安全ではないため、Cookie は単に無視される必要があります*。 4. パス比較ロジックのバグにより、curl がヒープバッファ境界外で読み取られます。このバグにより、クラッシュが発生するか、比較が間違った結果になり、平文サイトが安全なクッキーのコンテンツをオーバーライドできる可能性があります。は、パスを保持する単一バイトの割り当て直後のメモリの内容に応じて、起こる可能性があることを発見しました。Cookieの2番目のセットは、単純に無視することが想定される正しい動作です。これは、Cookieが安全なホストで安全として設定されているためです。安全でないホストでそれをオーバーライドしても問題ないはずです。CVE-2025-9086

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-9086

high Nessus プラグイン ID 264804

バージョン 1.7