Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - この脆弱性により、リモート攻撃者は 7-Zip の影響を受けるインストールで任意のコードを実行できる可能性があります。
    この脆弱性を悪用するには、この製品とのやり取りが必要ですが、攻撃ベクトルは実装によって異なる場合があります。特定の欠陥はZIPファイルのシンボリックリンクの処理にあります。ZIP ファイル内の細工されたデータにより、プロセスが意図しないディレクトリにトラバースする可能性があります。攻撃者が、この脆弱性を悪用して、サービスアカウントのコンテキストでコードを実行する可能性があります。注p7zip/16.02+transitional.1 src:p7zip は空のソースパッケージだけです注7zip に依存します。このバージョンを修正済みバージョンとしてマークします。注意 https://github.com/ip7z/7zip/releases/tag/25.00NOTE:
    https://www.zerodayinitiative.com/advisories/ZDI-25-949/CVE-2025-11001] この脆弱性により、リモートの攻撃者が、影響を受ける 7-Zip のインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するには、この製品とのやり取りが必要ですが、攻撃ベクトルは実装によって異なる場合があります。特定の欠陥はZIPファイルのシンボリックリンクの処理にあります。ZIP ファイル内の細工されたデータにより、プロセスが意図しないディレクトリにトラバースする可能性があります。攻撃者が、この脆弱性を悪用して、サービスアカウントのコンテキストでコードを実行する可能性があります。注 7zip に依存します。このバージョンを修正済みバージョンとしてマークします。注意 https://github.com/ip7z/7zip/releases/tag/25.00NOTE:
    https://www.zerodayinitiative.com/advisories/ZDI-25-950/CVE-2025-11002CVE-2025-11002]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-11002

critical Nessus プラグイン ID 270273

バージョン 1.3

バージョン 1.2

バージョン 1.3 Nov 15, 2025, 5:42 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511151742
バージョン 1.2 Oct 27, 2025, 11:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510272356