リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:01805-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-31178検証されないユーザー入力が GetAnnotateString でセグメンテーション違反を引き起こしますbsc#1240327。
    - CVE-2025-31179時間の値の不適切な検証により、xstrftime でセグメンテーション違反が引き起こされますbsc#1240328。
    - CVE-2025-31181二重 fclose() 呼び出しにより、X11_graphics でセグメンテーション違反が引き起こされますbsc#1240330。
    - CVE-2025-3359フォント名の解析での領域外読み取りにより、セグメンテーション違反が発生する可能性がありますbsc#1241684。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01811-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-31176無効な読み取りにより、plt3d_points でセグメンテーション違反が引き起こされますbsc#1240325。
    - CVE-2025-31177不適切な境界チェックにより、utf8_copy_one でヒープバッファオーバーフローが引き起こされますbsc#1240326。
    - CVE-2025-31178検証されないユーザー入力が GetAnnotateString でセグメンテーション違反を引き起こしますbsc#1240327。
    - CVE-2025-31179時間の値の不適切な検証により、xstrftime でセグメンテーション違反が引き起こされますbsc#1240328。
    - CVE-2025-31180チェックされていない無効なポインターアクセスにより、CANVAS_text でセグメンテーション違反が引き起こされましたbsc#1240329。
    - CVE-2025-31181二重 fclose() 呼び出しにより、X11_graphics でセグメンテーション違反が引き起こされますbsc#1240330。
    - CVE-2025-3359フォント名の解析での領域外読み取りにより、セグメンテーション違反が発生する可能性がありますbsc#1241684。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7773-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ChenYiFan Liu氏は、Gnuplotが特定のメモリ操作を正しく処理しないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2025-3359、CVE-2025-31178、CVE-2025-31179、CVE-2025-31181)

    ChenYiFan Liu氏は、Gnuplotが特定のメモリ操作を正しく処理しないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は、 Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.04Ubuntuのみに影響します。CVE-2025-31176、 CVE-2025-31180

    ChenYiFan Liu氏は、Gnuplotが特定のメモリ操作を正しく処理しないことを発見しました。攻撃者がこの問題を悪用して、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。この問題は、 Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.04Ubuntuのみに影響します。
    (CVE-2025-31177)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01811-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-31176無効な読み取りにより、plt3d_points でセグメンテーション違反が引き起こされますbsc#1240325。
    - CVE-2025-31177不適切な境界チェックにより、utf8_copy_one でヒープバッファオーバーフローが引き起こされますbsc#1240326。
    - CVE-2025-31178検証されないユーザー入力が GetAnnotateString でセグメンテーション違反を引き起こしますbsc#1240327。
    - CVE-2025-31179時間の値の不適切な検証により、xstrftime でセグメンテーション違反が引き起こされますbsc#1240328。
    - CVE-2025-31180チェックされていない無効なポインターアクセスにより、CANVAS_text でセグメンテーション違反が引き起こされましたbsc#1240329。
    - CVE-2025-31181二重 fclose() 呼び出しにより、X11_graphics でセグメンテーション違反が引き起こされますbsc#1240330。
    - CVE-2025-3359フォント名の解析での領域外読み取りにより、セグメンテーション違反が発生する可能性がありますbsc#1241684。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gnuplot に欠陥が見つかりました。xstrftime() 関数は、セグメンテーション違反を引き起こし、システムクラッシュを引き起こす可能性があります。CVE-2025-31179

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
237777	SUSE SLES12 セキュリティ更新gnuplotSUSE-SU-2025:01805-1	Nessus	SuSE Local Security Checks	2025/6/5	2025/10/3	medium
237776	SUSE SLES15 / openSUSE 15 セキュリティ更新gnuplotSUSE-SU-2025:01811-1	Nessus	SuSE Local Security Checks	2025/6/5	2025/10/3	medium
265985	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 Gnuplot の脆弱性USN-7773-1	Nessus	Ubuntu Local Security Checks	2025/9/26	2025/10/3	medium
242215	SUSE SLES15 セキュリティ更新gnuplotSUSE-SU-2025:01811-2	Nessus	SuSE Local Security Checks	2025/7/17	2025/10/3	medium
259275	Linux Distros のパッチ未適用の脆弱性: CVE-2025-31179	Nessus	Misc.	2025/8/30	2025/10/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium