Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7-Zipは、圧縮比が高いファイルアーカイブです。 7-Zip は Compound ドキュメントからの抽出をサポートします。
    バージョン 25.0.0より前では、Compound ハンドラーの null ポインターデリファレンスがサービス拒否につながる可能性があります。
    バージョン 25.0.0 には、 の問題に対する修正が含まれています。CVE-2025-53817

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:3791-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-47069「ZipIn.cpp」ファイルのヒープバッファオーバーフローbsc#1209648。
    - CVE-2025-53817null ポインターデリファレンスにより、サービス拒否が発生する可能性がありますbsc#1246707。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-6e0627440a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.22.0 に更新してください


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-dda924d757 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.22.0 に更新してください


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20273-1 アドバイザリで言及されています。

    - 25.01 への更新 (boo#1249130)
      * シンボリックリンクを処理するコードが変更され、アーカイブからファイルを抽出する際のセキュリティが強化されました
      * コマンドラインスイッチ -snld20 は、シンボリックリンクの作成時にデフォルトのセキュリティチェックをバイパスするために使用できます。

    - 25.00 への更新:
      * bzip2 圧縮速度が 1540% 向上しました。
      * deflatezip/gz圧縮速度が 13% 向上されました。
      * zip、cpio、fat アーカイブのサポートを改善。
      * CVE-2025-53816ヒープバッファオーバーフローを引き起こす入力操作を修正しましたbsc#1246706
      * CVE-2025-53817サービス拒否を引き起こす null ポインターデリファレンスを修正しましたbsc#1246707

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4576アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4576-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2026年5月11日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:p7zip バージョン: 16.02+really25.01+dfsg-0+deb11u1 CVE ID: CVE-2022-47069 CVE-2023-31102 CVE-2023-40481 CVE-2023-52168 CVE-2023-52169 CVE-2024-11612 CVE-2025-11001 CVE-2025-11002 CVE-2025-53817 CVE-2025-55188 Debian バグ:1111068

    複数の脆弱性が、現在メンテナンスされていない 7-Zip の fork である p7zip で発見されました。これは、複数のフォーマットを処理するファイルアーカイバーです。

    残念ながらこれらの修正が分離されていないこれらのセキュリティの脆弱性に対処するため、この更新では p7zip を 7-Zip v25(現在は GNU/Linux をネイティブにサポート)に置き換えており、p7zip と合理的に互換性があるように若干変更されています。

    CVE-2022-47069

        NArchive::NZip::CInArchive::FindCd 関数を介したヒープバッファオーバーフローの脆弱性

    CVE-2023-31102

        ppmd7.c により、細工された 7Z アーカイブを介して、整数アンダーフローと無効な読み取り操作が発生する可能性があります。

    CVE-2023-40481

        SquashFS ファイル解析領域外書き込み RCE

    CVE-2023-52168

        NTFS ハンドラーのヒープベースのバッファオーバーフロー

    CVE-2023-52169

        NTFS ハンドラーの領域外読み取り

    CVE-2024-11612

        CopyCoder の無限ループのサービス拒否

    CVE-2025-11001

        ZIP ファイル解析のディレクトリトラバーサルの RCE

    CVE-2025-11002

        ZIP ファイル解析のディレクトリトラバーサルの RCE

    CVE-2025-53817

        Compound ハンドラーの NULL ポインターデリファレンスにより、サービス拒否が発生する可能性があります

    CVE-2025-55188

        は、シンボリックリンクを常に適切に処理しているとは限りません

    Debian 11 bullseye では、これらの問題はバージョン 16.02+really25.01+dfsg-0+deb11u1 で修正されています。

    お使いのp7zipパッケージをアップグレードすることを推奨します。

    p7zipの詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください。
    https://security-tracker.debian.org/tracker/p7zip

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-b6422d64f9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    様々な CVE 修正、最も重要なもの CVE-2025-11001

    これはまた、Debian パッチPR が残念ながら Upstream 開発者からの通信なしで Upstream をストールさせましたをバックポートし、暗号化されたアーカイブを処理する際にパスワードがエコーしないようにします。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている 7-Zip のバージョンは、25.00 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 7-Zip ZIP ファイル解析ディレクトリトラバーサルおよびリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は 7-Zip の影響を受けるインストールで任意のコードを実行できる可能性があります。この脆弱性を悪用するにはこの製品との相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。ZIP ファイルのシンボリックリンクの処理に特定の欠陥が存在します。ZIP ファイルの細工されたデータにより、プロセスが意図しないディレクトリにトラバースする可能性があります。攻撃者はこの脆弱性を利用して、サービスアカウントのコンテキストでコードを実行する可能性があります。(CVE-2025-11001、CVE-2025-11002)

  - Z-zip の RAR5 ハンドラーの破損したアイテムに対するエラー修正で発生したエラーによりバッファオーバーフローが発生し、メモリ破損とサービス拒否が引き起こされる可能性があります。
  (CVE-2025-53816)

  - Compound ハンドラーの 7-Zip 導入における Null ポインターデリファレンスにより、特定の値でサービス拒否が発生する可能性があります。(CVE-2025-53817)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
247065	Linux Distros のパッチ未適用の脆弱性: CVE-2025-53817	Nessus	Misc.	2025/8/9	2026/8/5	medium
271427	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: p7zip (SUSE-SU-2025:3791-1)	Nessus	SuSE Local Security Checks	2025/10/25	2025/10/27	medium
279903	Fedora 43retroarch2025-6e0627440a	Nessus	Fedora Local Security Checks	2025/12/25	2026/2/20	medium
279902	Fedora 42retroarch2025-dda924d757	Nessus	Fedora Local Security Checks	2025/12/25	2026/2/20	medium
300193	openSUSE 16 セキュリティ更新7zipopenSUSE-SU-2026:20273-1	Nessus	SuSE Local Security Checks	2026/3/2	2026/3/2	medium
314237	Debian DLA-4576:p7zip - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2026/5/11	2026/5/11	medium
277234	Fedora 437zip2025-b6422d64f9	Nessus	Fedora Local Security Checks	2025/12/3	2025/12/3	medium
242639	7-Zip < 25.00	Nessus	Windows	2025/7/23	2026/4/13	high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

high