Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WOLFSSL_SYS_CA_CERTS および WOLFSSL_APPLE_NATIVE_CERT_VALIDATION オプションで構築する際の wolfSSL における証明書検証エラーにより、wolfSSL クライアントがサーバー証明書のドメイン名を適切に検証できないことにより、信頼できる CA によって発行された任意の証明書をホスト名に関係なく受け入れます。CVE-2025-7395

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-7395

critical Nessus プラグイン ID 270233

バージョン 1.7