Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - APR-util バージョン 1.6.3 (およびそれ以前)の関数 apr_password_validate() は、ハッシュまたはパスワードの比較に関して一定時間ではなく、サイドチャネルタイミング攻撃を通じてコンテンツを漏洩する可能性がありました。特に、Windows、BeOS、NetWare、Android などの crypt() がないプラットフォームでは例外です。ユーザーには、この問題を修正したバージョン 1.6.4 へのアップグレードをお勧めします。(CVE-2025-49506)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-49506

high Nessus プラグイン ID 333187

バージョン 1.3