Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - DeepDiff は、Deep Difference と任意の Python データの検索にフォーカスしたプロジェクトです。バージョン 5.0.0 から 8.6.0 は、Delta クラスコンストラクターを介したクラス汚染に対して脆弱であり、DeltaDiff で利用可能なガジェットと組み合わせられた場合、サービス拒否およびリモートコードの実行セキュアでない Pickle 逆シリアル化による悪用につながる可能性があります。DeepDiff で利用可能なガジェットにより、「deepdiff.serialization.SAFE_TO_IMPORT」を変更して posix.system などの危険なクラスを許可し、Delta クラスを介して安全でない Pickle 逆シリアル化を実行することができます。これにより、Delta への入力がユーザーによって制御されている場合、あらゆる Python コードが実行される可能性があります。DeepDiff が使用されるアプリケーションによっては、これは他の脆弱性につながる可能性もあります。これはバージョン8.6.1で修正されました。
    (CVE-2025-58367)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-58367

critical Nessus プラグイン ID 303286

バージョン 1.6