Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Suricata は、OISFOpen Information Security Foundationと Suricata コミュニティによって開発されているネットワーク IDS、IPS および NSM エンジンです。バージョン 7.0.11 およびそれ以前、および 8.0.0は、細工されたトラフィックが同じフロー tuple 内で異なるシーケンス番号を持つ複数の SYN パケットを送信する際に、検出バイパスに脆弱です。これにより、Suricata が TCP セッションのピックアップに失敗する可能性があります。IDS モードでは、これにより検出およびロギングバイパスが発生する可能性があります。IPS モードでは、これにより、フローがブロックされます。この問題はバージョン 7.0.12および 8.0.1で修正されています。(CVE-2025-59147)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-59147

high Nessus プラグイン ID 269666

バージョン 1.8