Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Sigstore Timestamp Authority は、RFC 3161 タイムスタンプを発行するサービスです。 2.0.3より前、関数 api.ParseJSONRequest は現在、strings.Split への呼び出しを通じて、期間に任意に提供された OID信頼できないデータであるを分割します。同様に、api.getContentType 関数は、アプリケーション文字列の Content-Type ヘッダー (信頼できないデータでもある) を分割します。その結果、ペイロードに多数のピリオド文字を含む過度に長い OID があるか、形式が間違っている Content-Type ヘッダーがある悪意のあるリクエストに直面すると、api.ParseJSONRequest または api.getContentType への呼び出しで、O(n) バイトの割り当てが発生します。 (n は関数の引数の長さを表します)。この脆弱性は 2.0.3 で修正されています。
    (CVE-2025-66564)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-66564

high Nessus プラグイン ID 277673

バージョン 1.2