Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 10.1 より前の OpenSSH の ssh により、特定の信頼できないソースから発生する制御文字が、ユーザー名で発生し、ProxyCommand が使用されるときに、コードの実行を引き起こす可能性があります。信頼できないソースは、コマンドラインおよび構成ファイルの %-sequence 拡張です。完全なリテラルユーザー名を提供する構成ファイルは、信頼できないソースとして分類されません。CVE-2025-61984

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-61984

low Nessus プラグイン ID 269332

バージョン 1.15