Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AIOHTTP は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。バージョン 3.13.2 およびそれ以前では、assert ステートメントがバイパスされる際に、無限ループが発生することが可能であり、POST 本文を処理する際に DoS 攻撃が発生します。最適化が有効で (-O または PYTHONOPTIMIZE=1)、アプリケーションに Request.post() メソッドを使用するハンドラーが含まれる場合、攻撃者は特別に細工されたメッセージで DoS 攻撃を実行できる場合があります。この問題はバージョン 3.13.3 で修正されています。(CVE-2025-69227)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-69227

high Nessus プラグイン ID 281879

バージョン 1.5