Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BusyBox wget thru 1.3.7 は、生の CR0x0D/LF0x0Aとその他の C0 コントロールバイトを HTTP リクエストターゲットパス/クエリで受け入れていました。これにより、リクエスト行が分割され、攻撃者が制御するヘッダーが注入される可能性があります。
    HTTP/1.1 リクエストラインの形状 METHOD SP リクエストターゲット SP HTTP/1.1を維持するには、リクエストターゲット内の生の空間0x20も拒否する必要がありますクライアントは %20 を使用する必要があります。CVE-2025-60876

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-60876

medium Nessus プラグイン ID 274730

バージョン 1.10