Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 悪意のあるバージョン文字列を持つモジュールをダウンロードおよびビルドすることにより、ローカルコードの実行が引き起こされる可能性があります。Mercurialhgがインストールされているシステムで、非標準ソースカスタムドメインなどからモジュールをダウンロードすると、外部 VCS コマンドの構築方法が原因で予期しないコードの実行が発生する可能性があります。この問題は、悪意のあるバージョン文字列をツールチェーンに提供することによってもトリガーされる可能性があります。Git がインストールされているシステムで、悪意のあるバージョン文字列を持つモジュールをダウンロードして構築することにより、攻撃者がファイルシステム上の任意のファイルに書き込むことができます。これは、悪意のあるバージョン文字列をツールチェーンに明示的に提供することによってのみトリガーでき、@latest または空白モジュールパスの使用には影響しません。
    (CVE-2025-68119)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68119

high Nessus プラグイン ID 288875

バージョン 1.13