Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitLab は 5.2 、より前の 18.2.8、 18.3 より前の 18.3.4、 18.4 より前の 18.4.2 のすべてのバージョンに影響する GitLab CE/EE の問題を修正しました。この問題により、認証された攻撃者がサービス拒否状態を作り出す可能性がありました。細工された HTTP 応答を送信する悪意のある webhook エンドポイントを構成することで、
    (CVE-2025-2934)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-2934

medium Nessus プラグイン ID 270231

バージョン 1.1