Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7-Zip ZIP ファイル解析ディレクトリトラバーサルおよびリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は 7-Zip の影響を受けるインストールで任意のコードを実行できる可能性があります。この脆弱性を悪用するにはこの製品との相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。ZIP ファイルのシンボリックリンクの処理に特定の欠陥が存在します。ZIP ファイルの細工されたデータにより、プロセスが意図しないディレクトリにトラバースする可能性があります。攻撃者が、この脆弱性を悪用して、サービスアカウントのコンテキストでコードを実行する可能性があります。ZDI-CAN-26743 でした。CVE-2025-11002

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11ホストには、dla-4576アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4576-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2026年5月11日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:p7zip バージョン: 16.02+really25.01+dfsg-0+deb11u1 CVE ID: CVE-2022-47069 CVE-2023-31102 CVE-2023-40481 CVE-2023-52168 CVE-2023-52169 CVE-2024-11612 CVE-2025-11001 CVE-2025-11002 CVE-2025-53817 CVE-2025-55188 Debian バグ:1111068

    複数の脆弱性が、現在メンテナンスされていない 7-Zip の fork である p7zip で発見されました。これは、複数のフォーマットを処理するファイルアーカイバーです。

    残念ながらこれらの修正が分離されていないこれらのセキュリティの脆弱性に対処するため、この更新では p7zip を 7-Zip v25(現在は GNU/Linux をネイティブにサポート)に置き換えており、p7zip と合理的に互換性があるように若干変更されています。

    CVE-2022-47069

        NArchive::NZip::CInArchive::FindCd 関数を介したヒープバッファオーバーフローの脆弱性

    CVE-2023-31102

        ppmd7.c により、細工された 7Z アーカイブを介して、整数アンダーフローと無効な読み取り操作が発生する可能性があります。

    CVE-2023-40481

        SquashFS ファイル解析領域外書き込み RCE

    CVE-2023-52168

        NTFS ハンドラーのヒープベースのバッファオーバーフロー

    CVE-2023-52169

        NTFS ハンドラーの領域外読み取り

    CVE-2024-11612

        CopyCoder の無限ループのサービス拒否

    CVE-2025-11001

        ZIP ファイル解析のディレクトリトラバーサルの RCE

    CVE-2025-11002

        ZIP ファイル解析のディレクトリトラバーサルの RCE

    CVE-2025-53817

        Compound ハンドラーの NULL ポインターデリファレンスにより、サービス拒否が発生する可能性があります

    CVE-2025-55188

        は、シンボリックリンクを常に適切に処理しているとは限りません

    Debian 11 bullseye では、これらの問題はバージョン 16.02+really25.01+dfsg-0+deb11u1 で修正されています。

    お使いのp7zipパッケージをアップグレードすることを推奨します。

    p7zipの詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください。
    https://security-tracker.debian.org/tracker/p7zip

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている 7-Zip のバージョンは、25.00 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 7-Zip ZIP ファイル解析ディレクトリトラバーサルおよびリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は 7-Zip の影響を受けるインストールで任意のコードを実行できる可能性があります。この脆弱性を悪用するにはこの製品との相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。ZIP ファイルのシンボリックリンクの処理に特定の欠陥が存在します。ZIP ファイルの細工されたデータにより、プロセスが意図しないディレクトリにトラバースする可能性があります。攻撃者はこの脆弱性を利用して、サービスアカウントのコンテキストでコードを実行する可能性があります。(CVE-2025-11001、CVE-2025-11002)

  - Z-zip の RAR5 ハンドラーの破損したアイテムに対するエラー修正で発生したエラーによりバッファオーバーフローが発生し、メモリ破損とサービス拒否が引き起こされる可能性があります。
  (CVE-2025-53816)

  - Compound ハンドラーの 7-Zip 導入における Null ポインターデリファレンスにより、特定の値でサービス拒否が発生する可能性があります。(CVE-2025-53817)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1250 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    この脆弱性により、リモートの攻撃者が、影響を受ける7-Zipへのインストールで任意のコードを実行する可能性があります。
    この脆弱性を悪用するには、この製品とのやり取りが必要ですが、攻撃ベクトルは実装によって異なる場合があります。特定の欠陥はZIPファイルのシンボリックリンクの処理にあります。ZIP ファイル内の細工されたデータにより、プロセスが意図しないディレクトリにトラバースする可能性があります。攻撃者が、この脆弱性を悪用して、サービスアカウントのコンテキストでコードを実行する可能性があります。

    注p7zip/16.02+transitional.1 src:p7zip は空のソースパッケージだけです注7zip に依存します。
    このバージョンを修正済みバージョンとしてマークします。注意 https://github.com/ip7z/7zip/releases/tag/25.00NOTE:
    https://www.zerodayinitiative.com/advisories/ZDI-25-949/ (CVE-2025-11001)

    この脆弱性により、リモートの攻撃者が、影響を受ける7-Zipへのインストールで任意のコードを実行する可能性があります。
    この脆弱性を悪用するには、この製品とのやり取りが必要ですが、攻撃ベクトルは実装によって異なる場合があります。特定の欠陥はZIPファイルのシンボリックリンクの処理にあります。ZIP ファイル内の細工されたデータにより、プロセスが意図しないディレクトリにトラバースする可能性があります。攻撃者が、この脆弱性を悪用して、サービスアカウントのコンテキストでコードを実行する可能性があります。

    注 7zip に依存します。このバージョンを修正済みバージョンとしてマークします。注意
    https://github.com/ip7z/7zip/releases/tag/25.00NOTE:
    https://www.zerodayinitiative.com/advisories/ZDI-25-950/ (CVE-2025-11002)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-5e8ffdd3b9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Retroarch-1.22.0-20.fc44 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 1 月 26 日月曜日Artempolicychuk 氏 <ego.cordatus@gmail.com> - 1.22.0-20
    - CVE のため 7zip サポートを無効にします
    - rhbz#2432835

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1251 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    この脆弱性により、リモートの攻撃者が、影響を受ける7-Zipへのインストールで任意のコードを実行する可能性があります。
    この脆弱性を悪用するには、この製品とのやり取りが必要ですが、攻撃ベクトルは実装によって異なる場合があります。特定の欠陥はZIPファイルのシンボリックリンクの処理にあります。ZIP ファイル内の細工されたデータにより、プロセスが意図しないディレクトリにトラバースする可能性があります。攻撃者が、この脆弱性を悪用して、サービスアカウントのコンテキストでコードを実行する可能性があります。

    注p7zip/16.02+transitional.1 src:p7zip は空のソースパッケージだけです注7zip に依存します。
    このバージョンを修正済みバージョンとしてマークします。注意 https://github.com/ip7z/7zip/releases/tag/25.00NOTE:
    https://www.zerodayinitiative.com/advisories/ZDI-25-949/ (CVE-2025-11001)

    この脆弱性により、リモートの攻撃者が、影響を受ける7-Zipへのインストールで任意のコードを実行する可能性があります。
    この脆弱性を悪用するには、この製品とのやり取りが必要ですが、攻撃ベクトルは実装によって異なる場合があります。特定の欠陥はZIPファイルのシンボリックリンクの処理にあります。ZIP ファイル内の細工されたデータにより、プロセスが意図しないディレクトリにトラバースする可能性があります。攻撃者が、この脆弱性を悪用して、サービスアカウントのコンテキストでコードを実行する可能性があります。

    注 7zip に依存します。このバージョンを修正済みバージョンとしてマークします。注意
    https://github.com/ip7z/7zip/releases/tag/25.00NOTE:
    https://www.zerodayinitiative.com/advisories/ZDI-25-950/ (CVE-2025-11002)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
270273	Linux Distros のパッチ未適用の脆弱性: CVE-2025-11002	Nessus	Misc.	2025/10/14	2026/8/5	high
314237	Debian DLA-4576:p7zip - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2026/5/11	2026/5/11	medium
242639	7-Zip < 25.00	Nessus	Windows	2025/7/23	2026/4/13	high
271756	Amazon Linux 2023: p7zip、p7zip-plugins (ALAS2023-2025-1250)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/28	high
296661	Fedora 44retroarch2026-5e8ffdd3b9	Nessus	Fedora Local Security Checks	2026/1/26	2026/3/4	high
271779	Amazon Linux 20237zip、7zip-reduced、7zip- standaloneALAS2023-2025-1251]	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/28	high

検出

プラグインの検索

high

medium

high

high

high

high