Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GRUB の gettext モジュールで、Use-After-Free の脆弱性が発見されました。この欠陥は、モジュールがアンロードされた後に gettext コマンドがメモリに登録されたままになるプログラミングエラーに起因します。攻撃者がこの状態を悪用して、orphanedコマンドを呼び出し、アプリケーションにすでに有効でなくなったメモリの場所にアクセスさせる可能性があります。攻撃者がこの脆弱性を悪用してgrubをクラッシュさせ、サービス拒否を引き起こす可能性があります。データの整合性または機密性の侵害の可能性を排除しません。CVE-2025-61662

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-61662

high Nessus プラグイン ID 275735

バージョン 1.13