Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Moodle に欠陥が見つかりました。この認証バイパスの脆弱性により、中断されたユーザーは、ラーニングツール相互運用性LTIプロバイダーを通じて認証することができます。この問題は、LTI 認証ハンドラーがユーザーの一時停止ステータスを強制できないことによる問題で、システムへの認証されないアクセスが可能になります。これにより、情報漏えいや、制限されるべきユーザーによる不正なアクションが発生する可能性があります。CVE-2025-67848

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-67848

high Nessus プラグイン ID 297905

バージョン 1.2