Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cmd/go を使って悪意あるファイルをビルドすることにより、ファイルコンテンツの部分的なコントロールで攻撃者が制御するファイルへの書き込みが引き起こされる可能性があります。Go ソースファイルの #cgo pkg-config: ディレクティブは、Go pkg-config コマンドに渡すためのコマンドライン引数を提供します。攻撃者は --log-file 引数をこのディレクティブに提供することで、pkg-config を攻撃者が制御するロケーションに書き込むことができます。
    (CVE-2025-61731)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-61731

high Nessus プラグイン ID 288873

バージョン 1.12