Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 1.36 より前の YAML::Syck バージョンには、null 終端子が欠如しています。これにより、領域外読み取りと潜在的な情報漏洩が発生します。token.c に null 終端子がありません。これにより、隣接する変数を読み込むことができる境界外の読み取りが発生しますこの問題は、すべてのキーと空の値のハッシュを持つ複雑な YAML ファイルで見られます。の問題が、モジュールに割り当てられた外部のメモリへのアクセスにつながることを示す情報はありません。CVE-2025-11683

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-11683

medium Nessus プラグイン ID 271508

バージョン 1.8