Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mruby で弱点が見つかりました 3.4.0。この脆弱性は、mrbgems/mruby-array-ext/src/array.c ファイルの ary_fill_exec 関数に影響を与えます。引数の開始/長さの操作を実行すると、領域外書き込みが発生する可能性があります。攻撃はローカルで開始される必要があります。この悪用は一般公開されており、攻撃に利用される可能性があります。このパッチは、93619f06dd378db6766666b30c08978311c7ec94 と呼ばれています。この問題を解決するパッチを適用することをお勧めします。
    (CVE-2025-12875)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-12875

medium Nessus プラグイン ID 274605

バージョン 1.9