Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rofl0r/proxychains-ng バージョンは、cc005B7 コミットまでのバージョン 4.17 およびそれ以前に、src/libproxychains.c にある関数 proxy_from_string() にスタックベースのバッファオーバーフロー脆弱性を含んでいます。過度に長いユーザー名やパスワードフィールドを含む作成されたプロキシ設定エントリを解析すると、固定サイズのスタックバッファの範囲を超えて書き込みを行い、メモリ破損やクラッシュを引き起こすことがあります。この脆弱性はサービス拒否を可能にし、特定の条件下では実行環境や適用された緩和策に応じてさらなる悪用に利用される可能性があります。(CVE-2025-34451)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-34451

medium Nessus プラグイン ID 279421

バージョン 1.9