リモートの Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.04/25.10 ホストには、USN-7950-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    TornadoがHTTPヘッダーの特殊文字を不適切に処理することがわかりました。攻撃者がこの問題を利用して、クロスサイトスクリプティングXSS攻撃を実行する可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.04 LTS、および Ubuntu 25.10 にのみ影響を与えます。(CVE-2025-67724)

    TornadoがHTTPヘッダーを不適切に処理することがわかりました。攻撃者がこの問題を利用して、Tornadoに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。CVE-2025-67725

    Tornadoが特定のHTTPヘッダー値の解析を不適切に処理することがわかりました。攻撃者がこの問題を利用して、Tornadoに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。
    (CVE-2025-67726)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 Tornado の脆弱性USN-7950-1

medium Nessus プラグイン ID 282532

バージョン 1.3