Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node.js のバッファ割り当てロジックの欠陥により、割り当てが中断されたとき、タイムアウトオプション付きの「vm」モジュールを使用している場合、初期化されていないメモリが漏洩する可能性があります。特定のタイミング条件下では、「Buffer.alloc」および「Uint8Array」などの他の「TypedArray」インスタンスに割り当てられたバッファに以前の操作からの残りのデータが含まれる可能性があります。これにより、トークンやパスワードなどのインプロセスの機密情報が漏洩したり、データ破損を引き起こしたりする可能性があります。悪用には通常、正確なタイミングまたはインプロセスのコード実行が必要ですが、信頼できない入力がワークロードとタイムアウトに影響を与えると、リモートで悪用されるようになり、機密性と整合性に影響を与える可能性があります。(CVE-2025-55131)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-55131

high Nessus プラグイン ID 283712

バージョン 1.17