Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node.js の権限モデルの欠陥により、プロセスに読み取り権限しかない場合でも、ファイルのアクセスおよび変更のタイムスタンプが「futimes()」を通じて変更される可能性があります。「utimes()」とは異なり、「futimes()」は期待される書き込み権限チェックを適用しません。これは、ファイルメタデータが読み取り専用ディレクトリで変更される可能性があることを意味します。
    この動作は、アクティビティを目立たなくさせる方法でタイムスタンプを変更し、ログの信頼性を低下させるために利用される可能性があります。この脆弱性は、Node.js v20、v22、v24、v25のアクセス許可モデルのユーザーに影響を与えます。
    (CVE-2025-55132)

  - Node.js の権限モデルの欠陥により、プロセスに読み取り権限しかない場合でも、futimes() を通じてファイルのアクセスと変更のタイムスタンプが変更される可能性があります。utimes() とは異なり、futimes() は期待される書き込み権限チェックを適用しません。これは、ファイルメタデータが読み取り専用ディレクトリで変更される可能性があることを意味します。この動作は、アクティビティを不明瞭にする形でタイムスタンプを変更するために悪用される可能性があり、ログの信頼性を低下させます。(CVE-2025-55132)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-55132

medium Nessus プラグイン ID 283725

バージョン 1.5