Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pdfminer.six は、PDF ドキュメントから情報を抽出するためのツールである、元の PDFMiner のフォークを維持するコミュニティです。バージョン20251107より前のpdfminer.sixは、悪意のあるPDFファイルが提供された場合、悪意のあるpickleファイルから任意のコードを実行します。pdfminer.six の「CMapDB._load_data()」関数は「pickle.loads()」を使用して pickle ファイルを逆シリアル化します。これらの pickle ファイルは、「cmap/」ディレクトリに保存されている pdfminer.six ディストリビューションの一部であるはずですが、悪意のある PDF が、ファイル名が「.pickle.gz」で終わる限り、代替ディレクトリとファイル名を指定する可能性があります。zip で圧縮された悪意のある pickle ファイルに、コードが含まれる可能性があります。このコードは、PDF が処理されるときに自動的に実行されます。バージョン 20251107 では、この問題が修正されています。CVE-2025-64512

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-64512

high Nessus プラグイン ID 274731

バージョン 1.14