Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cbor2は簡潔バイナリオブジェクト表現(CBOR)シリアライゼーション形式のエンコーディングおよびデコードを提供します。バージョン 3.0.0 からバージョン 5.8.0以前から、CBORDecoderインスタンスが複数のデコード操作で再利用されると、共有可能タグ(28)でマークされた値はメモリ上に残り、その後のCBORメッセージからsharedrefタグ(29)でアクセス可能です。これにより、攻撃者が制御するメッセージは、デコーダが信頼境界を越えて再利用された場合に、以前に復号されたメッセージからデータを読み取ることができます。
    バージョン 5.8.0 はこの問題を修正します。(CVE-2025-68131)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68131

medium Nessus プラグイン ID 281501

バージョン 1.10