Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - urllib3 は、Python 用の使いやすい HTTP クライアントライブラリです。バージョン 1.24 から 2.6.0以前にかけて、復式チェーンのリンク数は無制限となり、悪意のあるサーバーはほぼ無制限の圧縮ステップを挿入でき、その結果、高CPU使用率と解凍データの大量のメモリ割り当てが発生しました。この脆弱性は 2.6.0 で修正されました。(CVE-2025-66418)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-66418

high Nessus プラグイン ID 277666

バージョン 1.26