Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.8.2までの ggml-org ghost.cpp で脆弱性が見つかりました。/whisper.cpp/examples/common-whisper.cpp ファイルの read_audio_data 関数が影響を受けます。この操作により、メモリ解放後使用 (Use After Free) が発生します。攻撃にはローカルなアプローチが必要です。このエクスプロイトは現在公開されており、悪用される可能性があります。プロジェクトは、問題レポートを通じて早期に問題の通知を受けましたが、まだ対応していません。CVE-2025-14569

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-14569

high Nessus プラグイン ID 306183

バージョン 1.7