Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - quic-go は Go の QUIC プロトコルの実装です。 0.49.0、 0.54.1、 0.55.0より前のバージョンでは、誤ったまたは悪意のあるサーバーが、アサーションの失敗を発生させて、プロセスのクラッシュを引き起こすことで、quic-go クライアントでサービス拒否DoS攻撃を引き起こす可能性があります。これには認証は必要なく、ハンドシェイクフェーズで悪用できます。これは、特定のサーバー実装で野放しで見つかりました。
    quic-go は、HANDSHAKE_DONE フレームを時期尚早に送信するものを含む、誤ったサーバー実装を処理できる必要があります。バージョン 0.49.0、 0.54.1、 0.55.0 は、HANDSHAKE_DONE フレーム受信時に初期キーを破棄することで、未完成の HANDSHAKE_DONE フレームを適切に処理します。CVE-2025-59530

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-59530

high Nessus プラグイン ID 270223

バージョン 1.3