Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Glob は、シェルが使用するパターンを使用してファイルを照合します。バージョン 10.2.0 から、 10.5.0 と 11.1.0より前のバージョン から、glob CLI には、-c/--cmd オプションにコマンドインジェクションの脆弱性が含まれています。これにより、悪意のある名前を持つファイルを処理するときに任意のコマンドが実行される可能性があります。glob -c <command> <patterns> が使用されるとき、一致するファイル名が shell: true でシェルに渡され、これにより、ファイル名でシェルのメタ文字がコマンドインジェクションを発生させ、ユーザーまたは CI のアカウント権限で任意のコードが実行される可能性があります。この問題には、バージョン 10.5.0および 11.1.0でパッチが適用されています。(CVE-2025-64756)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-64756

high Nessus プラグイン ID 277379

バージョン 1.3