Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cryptoseqiv - crypto_aead_encrypt 後は req->iv を使用しません。crypto_aead_encrypt が呼び出されるとすぐに、内在するリクエストが非同期完了によって解放される可能性があります。そのため、返された後のreq->iv の逆参照は無効です。req->iv を info に対してチェックする代わりに、新しい変数 unaligned_info を作成し、それをその目的で使用します。CVE-2025-71131

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71131

medium Nessus プラグイン ID 284683

バージョン 1.31