リモートの Fedora 40 ホストには、FEDORA-2025-f7671643c4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-12905 を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4214アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4214-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 6 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージnode-tar-fs バージョン2.1.3-0+deb11u1 CVE ID CVE-2024-12905 CVE-2025-48387 Debian バグ1101501

    パストラバーサルは、tar ファイルへのファイルシステムのようなアクセスを提供する Node.js モジュールである node-tar-fs で修正されました。

    CVE-2024-12905

        シンボリックリンクパストラバーサル

    CVE-2025-48387

        ハードリンクパストラバーサル

    Debian 11 Bullseyeでは、これらの問題はバージョン2.1.3-0+deb11u1で修正されました。

    node-tar-fs パッケージをアップグレードすることを推奨します。

    node-tar-fs の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/node-tar-fs

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-8eb387668b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-12905 を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ファイルアクセス前の不適切なリンク解決リンクフォローおよび制限されたディレクトリに対するパス名の不適切な制限パストラバーサル。この脆弱性は、悪意のある細工された tar ファイルを抽出する際に発生します。これにより、意図された抽出ディレクトリ外でファイルの書き込みまたは上書きが行われる可能性があります。の問題は、tar-fs パッケージの index.js に関連しています。この問題は tar-fs に影響を与えます 0.0.0 より前の 1.16.4から、 2.0.0 より前の 2.1.2から、 3.0.0 より前の 3.0.8から。CVE-2024-12905

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストで実行されているAtlassian Confluence Serverのバージョンは、CONFSERVER-101478のアドバイザリに記載されている脆弱性の影響を受けます。

  - ファイルアクセス前の不適切なリンク解決リンクフォローおよび制限されたディレクトリに対するパス名の不適切な制限パストラバーサル。この脆弱性は、悪意のある細工された tar ファイルを抽出する際に発生します。これにより、意図された抽出ディレクトリ外でファイルの書き込みまたは上書きが行われる可能性があります。の問題は、tar-fs パッケージの index.js に関連しています。この問題は tar-fs に影響を与えます 0.0.0 より前の 1.16.4から、 2.1.2より前の 2.0.0 から、 3.0.0 より前の 3.0.8から。CVE-2024-12905

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8367-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    細工された tar ファイルを抽出する際、tar-fs がパスを適切に制限していないことが判明しました。攻撃者がこの問題を利用して、意図された抽出ディレクトリの外側にファイルへの書き込みまたは上書きを行う可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-12905)

    tar-fs が特定の細工された tar アーカイブの抽出パスを適切に検証しないことが判明しました。
    攻撃者がこの問題を利用して、意図された抽出ディレクトリの外にファイルを書き込む可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2025-48387)

    細工された tar ファイルを抽出する際、tar-fs にシンボリックリンク検証バイパスがあることが判明しました。攻撃者がこの問題を利用して、意図された抽出ディレクトリの外にファイルを書き込む可能性があります。
    (CVE-2025-59343)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
233940	Fedora 40: yarnpkg (2025-f7671643c4)	Nessus	Fedora Local Security Checks	2025/4/6	2025/4/6	high
238247	Debian dla-4214node-tar-fs - セキュリティ更新	Nessus	Debian Local Security Checks	2025/6/11	2025/6/11	high
233942	Fedora 41: yarnpkg (2025-8eb387668b)	Nessus	Fedora Local Security Checks	2025/4/6	2025/4/6	high
246998	Linux Distros のパッチ未適用の脆弱性: CVE-2024-12905	Nessus	Misc.	2025/8/9	2026/7/20	high
282639	Atlassian Confluence 7.19.0 < 8.5.10 / 8.6.x < 9.2.5 / 9.3.x < 9.3.1 / 9.4.x < 9.5.1 / 10.0.x < 10.0.2 / 10.1.0 / 10.2.0 CONFSERVER-101478	Nessus	CGI abuses	2026/1/13	2026/1/13	high
318627	Ubuntu 22.04 LTS/ 24.04 LTS/ 25.10 :tar-fs の脆弱性(USN-8367-1)	Nessus	Ubuntu Local Security Checks	2026/6/4	2026/8/27	high

検出

プラグインの検索

high

high

high

high

high

high