Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - curl の websocket コードで、仕様に記述されているように、新しい送信フレームごとに 32 ビットマスクパターンが更新されませんでした。代わりに、持続し、接続全体を通じて使用されていた修正されたマスクを使用しました。予測可能なマスクパターンにより、悪意のあるサーバーが、2 つの通信当事者間のトラフィックを誘発する可能性があります。関連するプロキシ構成済みまたは透過的に、コンテンツを伴う真の真の HTTP トラフィックとして解釈され、そのキャッシュをポイズニングする可能性があります。そのキャッシュされたポイズニングされたコンテンツが、そのプロキシのすべてのユーザーに表示される可能性があります。CVE-2025-10148

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-10148

medium Nessus プラグイン ID 264805

バージョン 1.5