Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ArduinoCore-avr には、Arduino AVR Boards プラットフォームのソースコードと構成ファイルが含まれています。 1.8.7 より前のバージョン の脆弱性により、浮動小数点の値を高精度で文字列に変換するときに、攻撃者がスタックベースのバッファオーバーフローを発生させる可能性があります。非常に大きな「decimalPraces」値を影響を受ける String コンストラクターまたは concat メソッドに渡すことで、「dtostrf」関数が固定サイズのスタックバッファを超えて書き込み、メモリ破損とサービス拒否を引き起こす可能性があります。特定の条件下で、これにより AVR ベースの Arduino ボードで任意のコードが実行される可能性があります。 ### パッチ - 修正は次のリンクから入手できる の1.8.7リリースに含まれています [ArduinoCore-avr v1.8.7]https://github.com/arduino/ArduinoCore-avr] - 修正コミットは次のリンクから入手できます [1a6a417f89c8901dad646efce74ae9d3ddebfd59]https://github.com/arduino/ArduinoCore-avr/pull/613/commits/1a6a417f89c8901dad646efce74ae9d3ddebfd59### 参照 - [ASEC-26-001 ArduinoCore-avr vXXXX によるバッファオーバーフローの脆弱性を解決] (https://support.arduino.cc/hc/en-us/articles/XXXXX) ### クレジット - SecMate の Maxime Rossi Bellom 氏および Ramtine Tofighi Shirazi 氏https://secmate.dev/CVE-2025-69209]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-69209

medium Nessus プラグイン ID 297679

バージョン 1.6