Rocky Linuxの 10.0 ホストには、CIQ crlsa-2025_8636 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * perl-fcgi: Perl 用の FCGI バージョン 0.44 から 0.82 には、脆弱なバージョンの FastCGI fcgi2 (別名 fcgi) ライブラリが含まれています (CVE-2025-40907)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.0 [CIQ] セキュリティ更新:perl-FCGI / perl-FCGI-debuginfo / perl-FCGI-debugsource(crlsa-2025_8636)

high Nessus プラグイン ID 354400

変更ログが見つかりません