Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AIOHTTP は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。3.13.2以下のバージョンでは、アサート文がバイパスされると無限ループが発生し、POSTボディ処理時にDoS攻撃が発生することが可能となります。最適化が有効(-OまたはPYTHONOPTIMIZE=1)で、アプリケーションに Request.post()メソッドを使用するハンドラが含まれている場合、攻撃者は特別に作成されたメッセージでDoS攻撃を実行できる可能性があります。この問題はバージョン 3.13.3 で修正されています。(CVE-2025-69227)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-69227

high Nessus プラグイン ID 281879

バージョン 1.10