Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Composer は、PHP の依存関係マネージャーです。 2.2.26 および 2.9.3より前の 2.x ブランチのバージョンでは、Composer のダウンロード元であるリモートソースをコントロールする攻撃者が、さまざまな Composer コマンドのターミナル出力で ANSI コントロール文字を何らかの方法で注入する可能性があります。これにより、出力がマングルされ、混乱や DoS が引き起こされる可能性があります。ターミナルアプリケーションの。実証されている悪用はなく、このため重要度は低いですが、悪用の可能性があるため引き続き CVE を公開し、ユーザーにアップグレードするべきことを通知する安全側になりたいと考えています。バージョン 2.2.26 および 2.9.3 には、この問題に対するパッチが含まれています。
    (CVE-2025-67746)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-67746

medium Nessus プラグイン ID 280698

バージョン 1.12