Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Jetty URI パーサーは、無効または異常な URI を評価する際に、他の一般的なパーサーといくつかの重要な違いがあります。複数のコンポーネントを使用するシステム内の URI の差分解析により、セキュリティバイパスが発生する可能性があります。
    たとえば、ブラックリストを適用するコンポーネントは、応答を生成するコンポーネントとは異なる方法で URI を解釈する場合があります。少なくとも、差分解析により実装の詳細が漏洩する可能性があります。
    (CVE-2025-11143)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-11143

medium Nessus プラグイン ID 301148

バージョン 1.6