Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.0.15 から 2.0.16 までの Raptor RDF 構文ライブラリには、raptor_new_term_from_counted_literal() のヒープベースのバッファオーバーフローの脆弱性が含まれています。これは、言語タグ長を符号なし char に切り捨てることにより引き起こされます。
    攻撃者が、256 バイト以上の言語タグを持つ Turtle、TriG、N-Triples、または N-Quads ドキュメントを提供して、ヒープメモリを破損させ、アプリケーションをクラッシュさせ、またおそらくはコードを実行する可能性があります。(CVE-2025-71436)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71436

high Nessus プラグイン ID 369011

バージョン 1.13