Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Suricata は、OISFOpen Information Security Foundationと Suricata コミュニティによって開発されているネットワーク IDS、IPS および NSM エンジンです。バージョン 7.0.13 および 8.0.2より前では、Lua スクリプトの大きなバッファで作業すると、スタックオーバーフローが発生する可能性があります。Luaルールおよび出力スクリプトのユーザーは、大きなバッファで作業するときに影響を受ける可能性があります。これには、Lua スクリプトに大きなバッファを渡すルールが含まれます。この問題には、バージョン 7.0.13 および 8.0.2 でパッチが適用されています。この問題の回避策には、Lua ルールと出力スクリプトを無効にするか、stream.depth.reassembly や HTTP 応答本体制限response-body-limitなどの制限をスタックサイズの半分以下に設定することが含まれています。CVE-2025-64344

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-64344

high Nessus プラグイン ID 276978

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.4 Jan 30, 2026, 4:02 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601301602
バージョン 1.3 Jan 21, 2026, 10:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211050
バージョン 1.2 Jan 13, 2026, 2:35 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601130235
バージョン 1.1 Dec 2, 2025, 7:12 AM New Plugin Feed: 202512020712