Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU GRUBGrand Unified Bootloaderで use-after-free の脆弱性が見つかりました。この欠陥は、ファイルを閉じるプロセスがメモリポインターを不適切に保持し、ファイルシステム構造への無効な参照を残すために発生します。攻撃者がこの脆弱性を悪用してgrubをクラッシュさせ、サービス拒否を引き起こす可能性があります。データの整合性または機密性の侵害の可能性を排除しません。
    (CVE-2025-54771)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-54771

medium Nessus プラグイン ID 275737

バージョン 1.9