Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - warmcat libwebsockets の unfilter_scanline にある領域外書き込みにより、コンパイル中に LWS_WITH_UPNG フラグが有効で、HTML 表示スタックが使用されている場合、攻撃者がコントロールする Web サイトにユーザーがアクセスするときに、ヒープ割り当てバッファを超えて書き込むことでクラッシュを引き起こす可能性があります。は、整数オーバーフローを引き起こす大きな幅の値を持つ細工された PNG ファイルを含みます。この値は、ヒープ割り当てのサイズを決定するために使用されます。CVE-2025-11680

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-11680

medium Nessus プラグイン ID 271663

バージョン 1.5