Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - c-ares は、非同期リゾルバーライブラリです。バージョン 1.32.3 から 1.34.5 は、read_answer() と process_answer() を使用する際に最大試行後にクエリを終了し、これによってサービス拒否が発生する可能性があります。この問題はバージョン 1.34.6 で修正されています。(CVE-2025-62408)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-62408

medium Nessus プラグイン ID 277772

バージョン 1.8