Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.4.3 までの Open Asset Import Library Assimp に、セキュリティの脆弱性が検出されました。この脆弱性の影響を受けるのは、コンポーネントモデルファイルハンドラーのファイルコード/Common/SceneCombiner.cppのAssimp::SceneCombiner::Copy関数です。引数の幅/高さのそのような操作は、ヒープベースのバッファオーバーフローを引き起こします。攻撃はローカルで行う必要があります。この悪用は広く公開されており、悪用される可能性があります。この欠陥および類似の欠陥は、問題 #6128を介して追跡および処理されます。(CVE-2025-15666)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-15666

medium Nessus プラグイン ID 324694

バージョン 1.3