Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Kamailio 5.5 に脆弱性が検出されました。影響を受ける要素は、コンポーネント構成ファイルハンドラーのsrc/core/cfg.lexファイルの関数sr_push_yy_stateです。この操作により、メモリ解放後使用 (Use After Free) が発生します。攻撃はローカルな立場から開始する必要があります。このエクスプロイトは現在公開されており、悪用される可能性があります。この脆弱性が本当に存在するかは、現時点ではまだ疑われています。この攻撃には構成ファイルの操作が必要ですが、多くの場合、これは現実的とは言えません。ベンダーはこの漏洩について早期に連絡を受けましたが、一切応答しませんでした。(CVE-2025-12205)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-12205

medium Nessus プラグイン ID 271819

バージョン 1.11