Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libcurl で「--pinnedpubkeyCURLOPT_PINNEDPUBLICKEY 」オプションを使用する場合、curl はサーバー証明書の公開鍵をチェックして、ピアを検証する必要があります。このチェックは特定の条件でスキップされ、適切なチェックを実行せずに curl に接続を許可して、なりすましの可能性を通知しませんでした。このチェックをスキップするには、GnuTLS を使用するために構築された ngtcp2 を含む QUIC で接続を行う必要があり、ユーザーは標準の証明書検証を明示的に無効にする必要がありました。
    (CVE-2025-13034)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-13034

medium Nessus プラグイン ID 282310

バージョン 1.6