Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - openlink virtuoso-opensource v7.2.11 の sqlo_place_dt_set コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介してサービス拒否(DoS)を引き起こすことが可能です。(CVE-2025-61018)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている virtuoso-opensource のバージョンは、7.2.14-2 より前です。したがって、ALAS2-2026-3799 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    openlink virtuoso-opensource v7.2.11 の chash_array コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57635)

    openlink virtuoso-opensource v7.2.11 の itc_sample_row_check コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57636)

    openlink virtuoso-opensource v7.2.11 の dfe_unit_gb_dependant コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57637)

    openlink virtuoso-opensource v7.2.11 の dfe_body_copy コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57638)

    openlink virtuoso-opensource v7.2.11 の dc_elt_size コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57639)

    openlink virtuoso-opensource v7.2.11 の dc_add_int コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57640)

    openlink virtuoso-opensource v7.2.11 の sqlexp コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57641)

    openlink virtuoso-opensource v7.2.11 の dfe_inx_op_col_def_table コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57642)

    openlink virtuoso-opensource v7.2.11 の box_deserialize_string コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57643)

    openlink virtuoso-opensource v7.2.11 の itc_hash_compare コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57644)

    openlink virtuoso-opensource v7.2.11 の qi_inst_state_free コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57645)

    openlink virtuoso-opensource v7.2.11 の psiginfo コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57646)

    openlink virtuoso-opensource v7.2.11 の row_insert_cast コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57647)

    openlink virtuoso-opensource v7.2.11 の itc_sample_row_check コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57648)

    openlink virtuoso-opensource v7.2.11 の qst_vec_set コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57649)

    openlink virtuoso-opensource v7.2.11 の qi_inst_state_free コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57650)

    openlink virtuoso-opensource v7.2.11 の jp_add コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57651)

    openlink virtuoso-opensource v7.2.11 の numeric_to_dv コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57652)

    openlink virtuoso-opensource v7.2.11 の qst_vec_set_copy コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57653)

    openlink virtuoso-opensource v7.2.11 の qst_vec_get_int64 コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57654)

    openlink virtuoso-opensource v7.2.11 の dfe_n_in_order コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57655)

    openlink virtuoso-opensource v7.2.11 の sqlc_add_distinct_node コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57656)

    openlink virtuoso-opensource v7.2.11 の sqlg_vec_upd コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57657)

    openlink virtuoso-opensource v7.2.11 の sql_tree_hash_1 コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57658)

    openlink virtuoso-opensource v7.2.11 の sqlg_parallel_ts_seq コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57659)

    openlink virtuoso-opensource v7.2.11 の sqlo_expand_jts コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57660)

    openlink virtuoso-opensource v7.2.11 の sqlo_df コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57661)

    openlink virtuoso-opensource v7.2.11 の sqlg_hash_source コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57662)

    openlink virtuoso-opensource v7.2.11 の sqlg_place_dpipes コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57663)

    openlink virtuoso-opensource v7.2.11 の sqlg_group_node コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57664)

    openlink virtuoso-opensource v7.2.11のsqlo_place_dt_setコンポーネントの問題により、攻撃者が細工されたSQLステートメントを介してサービス拒否(DoS)を引き起こす可能性があります。(CVE-2025-61018)

    openlink virtuoso-opensource v7.2.11のsqlo_key_part_bestコンポーネントの問題により、攻撃者が細工されたSQLステートメントを介してサービス拒否(DoS)を引き起こす可能性があります。(CVE-2025-61019)

    openlink virtuoso-opensource v7.2.11のsqlo_strip_in_joinコンポーネントの問題により、攻撃者が細工されたSQLステートメントを介してサービス拒否(DoS)を引き起こす可能性があります。(CVE-2025-61020)

    openlink virtuoso-opensource v7.2.11のsqlo_natural_join_condコンポーネントの問題により、攻撃者が細工されたSQLステートメントを介してサービス拒否(DoS)を引き起こす可能性があります。(CVE-2025-61021)

    openlink virtuoso-opensource v7.2.11のsqlo_tb_col_predsコンポーネントの問題により、攻撃者が細工されたSQLステートメントを介してサービス拒否(DoS)を引き起こす可能性があります。(CVE-2025-61022)

    openlink virtuoso-opensource v7.2.11のst_compareコンポーネントの問題により、攻撃者が細工されたSQLステートメントを介してサービス拒否(DoS)を引き起こす可能性があります。(CVE-2025-61023)

    openlink virtuoso-opensource v7.2.11のsqlo_try_in_loopコンポーネントの問題により、攻撃者が細工されたSQLステートメントを介してサービス拒否(DoS)を引き起こす可能性があります。(CVE-2025-61024)

    openlink virtuoso-opensource v7.2.11のsslr_qst_getコンポーネントの問題により、攻撃者が細工されたSQLステートメントを介してサービス拒否(DoS)を引き起こす可能性があります。(CVE-2025-61025)

    openlink virtuoso-opensource v7.2.11のt_set_pushコンポーネントの問題により、攻撃者が細工されたSQLステートメントを介してサービス拒否(DoS)を引き起こす可能性があります。(CVE-2025-61027)

    openlink virtuoso-opensource v7.2.11のtime_t_to_dtコンポーネントの問題により、攻撃者が細工されたSQLステートメントを介してサービス拒否(DoS)を引き起こす可能性があります。(CVE-2025-61028)

    openlink virtuoso-opensource v7.2.11のsqlo_untryコンポーネントの問題により、攻撃者が細工されたSQLステートメントを介してサービス拒否(DoS)を引き起こす可能性があります。(CVE-2025-61029)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
322454	Linux Distros のパッチ未適用の脆弱性: CVE-2025-61018	Nessus	Misc.	2026/6/24	2026/9/2	high
326341	Amazon Linux 2:virtuoso-opensource、 --advisory ALAS2-2026-3799 (ALAS-2026-3799)	Nessus	Amazon Linux Local Security Checks	2026/7/10	2026/7/10	high

検出

プラグインの検索

high

high