Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Suricata は、OISFOpen Information Security Foundationと Suricata コミュニティによって開発されているネットワーク IDS、IPS および NSM エンジンです。バージョン 7.0.13 および 8.0.2より前では、ユーザーが HTTP 応答本文の制限を引き上げ、印刷可能な http 本文のロギングを有効にした場合、大きな HTTP ファイル転送でスタックオーバーフローが発生する可能性があります。この問題には、バージョン 7.0.13 および 8.0.2 でパッチが適用されています。この問題の回避策には、デフォルトの HTTP 応答本文制限の使用および/または http-body-printable ログを無効にすることが含まれます。本文ロギングはデフォルトで無効です。CVE-2025-64331

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-64331

high Nessus プラグイン ID 276967

バージョン 1.5