Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Entry.Writer() を使用して、改行文字なしで 64KB を超えるシングルラインペイロードを記録するとき、github.com/sirupsen/logrus にサービス拒否の脆弱性が存在します。内部 bufio.Scanner の制限により、トークンが長すぎると読み取りが失敗し、ライターパイプが閉じられるため、Writer() が使用できない状態になり、アプリケーションが利用不能になりますDoS。これは 1.8.3、 、 1.9.0、および 1.9.2より前のバージョンに影響を与えます。
    この問題は 1.8.3、 1.9.1、 1.9.3+ で修正されています。この問題では、入力がチャンクされ、エラーが記録されても、ライターが機能し続けます。CVE-2025-65637

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-65637

high Nessus プラグイン ID 277513

バージョン 1.7