Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LIBPNG は、PNGPortable Network Graphicsラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。バージョン 1.6.0 から 1.6.51より前の では、16 ビットのインターレース PNG を 8 ビット出力形式で処理する際に、libpng の簡素化された API 関数 png_image_finish_read にヒープバッファオーバーフローの脆弱性が存在します。攻撃者が細工したインターレース PNG ファイルにより、割り当てられたバッファ領域を超えてヒープの書き込みが発生します。この問題には、バージョン 1.6.51 でパッチが適用されています。(CVE-2025-65018)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-65018

high Nessus プラグイン ID 276643

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.12 Jan 8, 2026, 1:54 PM Detection (updated detection logic) Plugin Feed: 202601081354
バージョン 1.11 Jan 8, 2026, 12:40 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601080040
バージョン 1.10 Jan 6, 2026, 11:29 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601062329
バージョン 1.9 Dec 12, 2025, 5:16 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512121716
バージョン 1.8 Dec 11, 2025, 12:59 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512111259
バージョン 1.7 Dec 9, 2025, 2:31 AM Plugin metadata Detection (updated detection logic) Plugin Feed: 202512090231
バージョン 1.6 Dec 5, 2025, 5:34 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512050534
バージョン 1.5 Dec 4, 2025, 9:12 AM Plugin metadata Detection (updated detection logic) Plugin Feed: 202512040912
バージョン 1.4 Dec 2, 2025, 10:53 PM Plugin metadata Detection (updated detection logic) Plugin Feed: 202512022253
バージョン 1.3 Dec 2, 2025, 7:12 AM Plugin metadata Detection (updated detection logic) Plugin Feed: 202512020712
バージョン 1.2 Nov 25, 2025, 6:58 PM Plugin metadata Detection (updated detection logic) CVSSv2 severity (based on CVE-2025-65018, severity decreased from "High" to "Medium") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:U/RC:C") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:U/RC:C") CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H") CVSS metrics ("CVSSv3 score" set to 7.1) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P") CVSS metrics ("CVSSv2 score" set to 6.8) Plugin Feed: 202511251858
バージョン 1.1 Nov 24, 2025, 10:08 PM New Plugin Feed: 202511242208