リモートの Fedora 41 ホストには、FEDORA-2025-4430674f97 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-25176 を修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2025:02886-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-25176: lj_strfmt_num.c の lj_strfmt_wfnum のスタックバッファオーバーフローを修正 (bsc#1246077)
    - CVE-2024-25177: NULL メタテーブルに対する IR_FSTORE の unsinking を修正 (bsc#1246078)
    - CVE-2024-25178: lj_state.c のスタックオーバーフローハンドラーでの ut-of-bounds 読み取りを修正 (bsc#1246079)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-b1082e9269 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-25176 を修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Azure Linux 3.0 ホストにインストールされている luajit/sysbench のバージョンは、テスト済みバージョンより前です。したがって、CVE-2024-25178 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.1 から までの LuaJIT、および v2.1-20240314 より前の OpenRusty luajit2 には、lj_state.c のスタックオーバーフローハンドラーに領域外読み取りがあります。CVE-2024-25178

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4283アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4283-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 8 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ luajit バージョン 2.1.0~beta3+dfsg-5.3+deb11u1 CVE ID CVE-2019-19391 CVE-2020-15890 CVE-2020-24372 CVE-2024-25176 CVE-2024-25177 CVE-2024-25178 Debian バグ 946053 966148

    Lua プログラミング言語のジャストインタイムコンパイラである luajit に、サービス拒否を引き起こす可能性がある複数の脆弱性が見つかりました。

    CVE-2019-19391

        有効なスタックレベルと「>」オプションを伴う特定の事例が不適切に処理されるため、debug.getinfo() には任意のメモリの読み書き操作を引き起こす型の取り違えType Confusionの問題があることが判明しました。

        注 LuaJIT プロジェクトの所有者はこの脆弱性に異議を申し立て、デバッグライブラリは設計上安全ではない、と述べています。

    CVE-2020-15890

        Yongheng Chen 氏は、「__gc」ハンドラーフレームトラバーサルが不適切に処理されているため、領域外読み取りを発見しました。

    CVE-2020-24372

        Yongheng Chen 氏は、lj_err_run() で領域外読み取りを発見しました。

    CVE-2024-25176

        Kutyavin Maxim 氏は、lj_strfmt_wfnum() でスタックバッファオーバーフローを発見しました。

    CVE-2024-25177

        Kutyavin Maxim 氏は、NULL メタテーブルに対する IR_FSTORE の unsinking を発見しました。

    CVE-2024-25178

        Kutyavin Maxim 氏は、スタックオーバーフローハンドラーで領域外読み取りを発見しました。

    Debian 11 Bullseyeでは、これらの問題はバージョン 2.1.0~beta3+dfsg-5.3+deb11u1 で修正されました。

    お使いのluajitパッケージをアップグレードすることを推奨します。

    luajitの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/luajit

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1357 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    gRPC-C++ のデータ破損によるサービス拒否が存在します - チャネル引数 GRPC_ARG_TCP_TX_ZEROCOPY_ENABLED を通じてゼロコピー送信を有効にした gRPC-C++ サーバーで、データ破損の問題が発生する可能性があります。アプリケーションが送信したデータは、ネットワークを介して送信される前に破損している可能性があるため、受信者が誤ったバイトセットを受信し、RPCリクエストを失敗させる可能性があります。過去のコミット e9046b2bbebc0cb7f5dc42008f807f6c7e98e791 をアップグレードすることを推奨します (CVE-2024-11407)

     2.1 までの LuaJIT には、lj_strfmt_num.c の lj_strfmt_wfnum にスタックバッファオーバーフローがあります。CVE-2024-25176

     2.1 までの LuaJIT には、NULL メタテーブルに対する IR_FSTORE の unsinking があり、これによりサービス拒否DoSが発生します。CVE-2024-25177

     2.1 までの LuaJIT には、lj_state.c のスタックオーバーフローハンドラーに領域外読み取りがありますCVE-2024-25178

    libcurl がコンテンツでエンコードされた HTTP 応答の自動 gzip 展開を、「CURLOPT_ACCEPT_ENCODING」オプションで実行するように要求された場合、** zlib 1.2.0.3 またはそれ以前を使用して**、攻撃者が制御する整数オーバーフローにより、libcurl がバッファオーバーフローを実行する可能性があります。CVE-2025-0725

    Envoy は、大規模な現代のサービス指向アーキテクチャ向けに設計されたオープンソースの L7 プロキシおよび通信バスです。バージョン 1.34.0 から 1.34.4 、 1.35.0 には、DNS キャッシュに use-after-freeUAFの脆弱性が含まれており、異常なプロセス終了を引き起こします。この脆弱性は Envoy の Dynamic Forward Proxy の実装に存在し、DNS 解決の完全なコールバックが新しい DNS 解決をトリガーするか、既存の保留中の解決を削除する際に発生します。この状態は、次の条件が満たされた場合に発生する可能性があります。
    動的転送フィルターが有効で、「envoy.reloadable_features.dfp_cluster_resolves_hosts」ランタイムフラグが有効で、ホストヘッダーが動的転送フィルターとルーターフィルターの間で変更されます。
    この問題は、バージョン 1.34.5 および 1.35.1で解決されます。この問題を回避するには、envoy.reloadable_features.dfp_cluster_resolves_hosts ランタイムフラグを false に設定してください。CVE-2025-54588

    Envoy は、大規模な現代のサービス指向アーキテクチャ向けに設計されたオープンソースの L7 プロキシおよび通信バスです。 1.32.10 および 1.33.0 ] から 1.33.6、 [ 1.34.4 から 1.34.0 、および 1.35.0のバージョンでは、Envoy OAuth2 フィルターのセッション有効期限が不十分であるため、ログアウト操作の失敗を引き起こします。__Secure- または __Host- プレフィックスクッキー名で構成された場合、フィルターは、削除時に Set-Cookie ヘッダーに必要な Secure 属性を追加できません。最新のブラウザはこの無効なリクエストを無視し、セッションクッキーを保持します。これにより、ユーザーはログアウトしたと思われる後もログインしたままになり、共有コンピューターでセッションハイジャックのリスクが発生します。現在の実装では、構成されたクッキー名を反復して削除ヘッダーを生成しますが、これらのプレフィックスをチェックしません。この削除ヘッダーを適切に構築できないことにより、ユーザーのセッションクッキーがブラウザによって削除されないことを意味します。セッションはアクティブなままとなり、同じブラウザの次のユーザーが元のユーザーのアカウントおよびデータへの認証されていないアクセスを取得する可能性があります。これは、バージョン 1.32.10、 1.33.7、 1.34.5 、 1.35.1で修正されています。CVE-2025-55162

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。 1.36.1、 1.35.5、 1.34.9、 1.33.10より前では、Envoy のフローコントロール管理により、大きなリクエストと応答が、TCP 接続プールのクラッシュを引き起こす可能性があります。これは、接続が閉じているが Upstream データがまだ着信しているときに発生し、バッファウォーターマークコールバック nullptr 参照を引き起こします。の脆弱性は、ALPN に基づく TCP プロキシおよび HTTP 1 と 2 の混合使用のケースに影響を与えます。この脆弱性は 1.36.1、 、 1.35.5、 1.34.9、 1.33.10で修正されています。
    (CVE-2025-62409)

    Envoy は、オープンソースのエッジおよびサービスプロキシです。 1.36.2、 1.35.6、 1.34.10、 1.33.12 より前の Envoy バージョンには、Lua フィルターに use-after-free の脆弱性が含まれています。応答フェーズで実行中の Lua スクリプトが、構成された per_connection_buffer_limit_bytes (デフォルトでは 1MB) を超えるように応答本体を再書き込みすると、Envoy は、そのヘッダーが元の応答ヘッダーをオーバーライドするローカル返信を生成し、ダングリング参照を残して、クラッシュを引き起こします。これにより、サービス拒否が発生します。バージョン 1.36.2、 1.35.6、 1.34.10、または 1.33.12 への更新により、この問題が修正されます。per_connection_buffer_limit_bytesおよびHTTP/2ではinitial_stream_window_sizeを増加させるか、per_request_buffer_limit_bytes / request_body_buffer_limitを増加させることで、状態がトリガーされる可能性を低減できますが、内在するメモリの安全性の欠陥は修正されません。CVE-2025-62504

    Envoy は、高性能のエッジ/中間/サービスプロキシです。 1.33.12、 1.34.10、 1.35.6、 1.36.2、およびそれ以前では、JWT 認証がリモート JWKS フェッチで構成され、allow_missing_or_failed が有効化され、複数の JWT トークンがリクエストヘッダーに存在し、JWKS フェッチが失敗する際に Envoy がクラッシュします。これは、JwksFetcherImpl での再エントリのバグが原因です。最初のトークンの JWKS フェッチが失敗すると、onJwksError() コールバックにより 2 番目のトークンの処理がトリガーされ、同じフェッチオブジェクトで再度 fetch() が呼び出されます。
    元のコールバックの reset() が、2 番目のフェッチの状態receiver_ および request_をクリアします。これにより、async HTTP 応答が到達する際にクラッシュが発生します。CVE-2025-64527

    Envoy は、高性能のエッジ/中間/サービスプロキシです。 1.33.12、 1.34.10、 1.35.6、 1.36.2、およびそれ以前では、Envoy が TCP プロキシモードで CONNECT リクエストを処理するように構成されている場合、2xx 応答を発行する前にクライアントデータを受け入れ、そのデータを Upstream TCP 接続に転送します。EnvoyからのフォワーディングプロキシUpstreamが2xx以外のステータスで応答した場合、非同期のCONNECTトンネル状態を引き起こす可能性があります。デフォルトでは、Envoy は既存の デプロイメントが中断されないように、早期の CONNECT データを許可し続けます。
    envoy.reloadable_features.reject_early_connect_data ランタイムフラグは、Envoy からの中間者 Upstream が CONNECT トンネルの確立を拒否する可能性があるとき、2xx 応答の前にデータを送信する CONNECT リクエストを拒否するように設定できます。CVE-2025-64763

    Envoy は、高性能のエッジ/中間/サービスプロキシです。 1.33.12、 1.34.10、 1.35.6、 1.36.2、およびそれ以前では、match_typed_subject_alt_names 用の Envoy の mTLS 証明書の Matcher が、OtherNAME SAN 値の中に埋め込まれた null バイト\0を含む証明書を有効な照合として不適切に扱う可能性があります。CVE-2025-66220

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.1 から までの LuaJIT、および v2.1-20240314 より前の OpenRusty luajit2 には、lj_state.c のスタックオーバーフローハンドラーに領域外読み取りがあります。CVE-2024-25178

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03378-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-25176: lj_strfmt_num.c の lj_strfmt_wfnum のスタックバッファオーバーフローを修正 (bsc#1246077)
    - CVE-2024-25177: NULL メタテーブルに対する IR_FSTORE の unsinking を修正 (bsc#1246078)
    - CVE-2024-25178: lj_state.c のスタックオーバーフローハンドラーでの領域外読み取りを修正 (bsc#1246079)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている ecs-service-connect-agent のバージョンは、 v1.34.4.2-1 より前の です。したがって、ALAS2ECS-2025-093 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    gRPC-C++ のデータ破損によるサービス拒否が存在します - チャネル引数 GRPC_ARG_TCP_TX_ZEROCOPY_ENABLED を通じてゼロコピー送信を有効にした gRPC-C++ サーバーで、データ破損の問題が発生する可能性があります。アプリケーションが送信したデータは、ネットワークを介して送信される前に破損している可能性があるため、受信者が誤ったバイトセットを受信し、RPCリクエストを失敗させる可能性があります。過去のコミット e9046b2bbebc0cb7f5dc42008f807f6c7e98e791 をアップグレードすることを推奨します (CVE-2024-11407)

     2.1 までの LuaJIT には、lj_strfmt_num.c の lj_strfmt_wfnum にスタックバッファオーバーフローがあります。CVE-2024-25176

     2.1 までの LuaJIT には、NULL メタテーブルに対する IR_FSTORE の unsinking があり、これによりサービス拒否DoSが発生します。CVE-2024-25177

     2.1 までの LuaJIT には、lj_state.c のスタックオーバーフローハンドラーに領域外読み取りがありますCVE-2024-25178

    libcurl がコンテンツでエンコードされた HTTP 応答の自動 gzip 展開を、「CURLOPT_ACCEPT_ENCODING」オプションで実行するように要求された場合、** zlib 1.2.0.3 またはそれ以前を使用して**、攻撃者が制御する整数オーバーフローにより、libcurl がバッファオーバーフローを実行する可能性があります。CVE-2025-0725

    Envoy は、大規模な現代のサービス指向アーキテクチャ向けに設計されたオープンソースの L7 プロキシおよび通信バスです。バージョン 1.34.0 から 1.34.4 、 1.35.0 には、DNS キャッシュに use-after-freeUAFの脆弱性が含まれており、異常なプロセス終了を引き起こします。この脆弱性は Envoy の Dynamic Forward Proxy の実装に存在し、DNS 解決の完全なコールバックが新しい DNS 解決をトリガーするか、既存の保留中の解決を削除する際に発生します。この状態は、次の条件が満たされた場合に発生する可能性があります。
    動的転送フィルターが有効で、「envoy.reloadable_features.dfp_cluster_resolves_hosts」ランタイムフラグが有効で、ホストヘッダーが動的転送フィルターとルーターフィルターの間で変更されます。
    この問題は、バージョン 1.34.5 および 1.35.1で解決されます。この問題を回避するには、envoy.reloadable_features.dfp_cluster_resolves_hosts ランタイムフラグを false に設定してください。CVE-2025-54588

    Envoy は、大規模な現代のサービス指向アーキテクチャ向けに設計されたオープンソースの L7 プロキシおよび通信バスです。 1.32.10 および 1.33.0 ] から 1.33.6、 [ 1.34.4 から 1.34.0 、および 1.35.0のバージョンでは、Envoy OAuth2 フィルターのセッション有効期限が不十分であるため、ログアウト操作の失敗を引き起こします。__Secure- または __Host- プレフィックスクッキー名で構成された場合、フィルターは、削除時に Set-Cookie ヘッダーに必要な Secure 属性を追加できません。最新のブラウザはこの無効なリクエストを無視し、セッションクッキーを保持します。これにより、ユーザーはログアウトしたと思われる後もログインしたままになり、共有コンピューターでセッションハイジャックのリスクが発生します。現在の実装では、構成されたクッキー名を反復して削除ヘッダーを生成しますが、これらのプレフィックスをチェックしません。この削除ヘッダーを適切に構築できないことにより、ユーザーのセッションクッキーがブラウザによって削除されないことを意味します。セッションはアクティブなままとなり、同じブラウザの次のユーザーが元のユーザーのアカウントおよびデータへの認証されていないアクセスを取得する可能性があります。これは、バージョン 1.32.10、 1.33.7、 1.34.5 、 1.35.1で修正されています。CVE-2025-55162

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。 1.36.1、 1.35.5、 1.34.9、 1.33.10より前では、Envoy のフローコントロール管理により、大きなリクエストと応答が、TCP 接続プールのクラッシュを引き起こす可能性があります。これは、接続が閉じているが Upstream データがまだ着信しているときに発生し、バッファウォーターマークコールバック nullptr 参照を引き起こします。の脆弱性は、ALPN に基づく TCP プロキシおよび HTTP 1 と 2 の混合使用のケースに影響を与えます。この脆弱性は 1.36.1、 、 1.35.5、 1.34.9、 1.33.10で修正されています。
    (CVE-2025-62409)

    Envoy は、オープンソースのエッジおよびサービスプロキシです。 1.36.2、 1.35.6、 1.34.10、 1.33.12 より前の Envoy バージョンには、Lua フィルターに use-after-free の脆弱性が含まれています。応答フェーズで実行中の Lua スクリプトが、構成された per_connection_buffer_limit_bytes (デフォルトでは 1MB) を超えるように応答本体を再書き込みすると、Envoy は、そのヘッダーが元の応答ヘッダーをオーバーライドするローカル返信を生成し、ダングリング参照を残して、クラッシュを引き起こします。これにより、サービス拒否が発生します。バージョン 1.36.2、 1.35.6、 1.34.10、または 1.33.12 への更新により、この問題が修正されます。per_connection_buffer_limit_bytesおよびHTTP/2ではinitial_stream_window_sizeを増加させるか、per_request_buffer_limit_bytes / request_body_buffer_limitを増加させることで、状態がトリガーされる可能性を低減できますが、内在するメモリの安全性の欠陥は修正されません。CVE-2025-62504

    Envoy は、高性能のエッジ/中間/サービスプロキシです。 1.33.12、 1.34.10、 1.35.6、 1.36.2、およびそれ以前では、JWT 認証がリモート JWKS フェッチで構成され、allow_missing_or_failed が有効化され、複数の JWT トークンがリクエストヘッダーに存在し、JWKS フェッチが失敗する際に Envoy がクラッシュします。これは、JwksFetcherImpl での再エントリのバグが原因です。最初のトークンの JWKS フェッチが失敗すると、onJwksError() コールバックにより 2 番目のトークンの処理がトリガーされ、同じフェッチオブジェクトで再度 fetch() が呼び出されます。
    元のコールバックの reset() が、2 番目のフェッチの状態receiver_ および request_をクリアします。これにより、async HTTP 応答が到達する際にクラッシュが発生します。CVE-2025-64527

    Envoy は、高性能のエッジ/中間/サービスプロキシです。 1.33.12、 1.34.10、 1.35.6、 1.36.2、およびそれ以前では、Envoy が TCP プロキシモードで CONNECT リクエストを処理するように構成されている場合、2xx 応答を発行する前にクライアントデータを受け入れ、そのデータを Upstream TCP 接続に転送します。EnvoyからのフォワーディングプロキシUpstreamが2xx以外のステータスで応答した場合、非同期のCONNECTトンネル状態を引き起こす可能性があります。デフォルトでは、Envoy は既存の デプロイメントが中断されないように、早期の CONNECT データを許可し続けます。
    envoy.reloadable_features.reject_early_connect_data ランタイムフラグは、Envoy からの中間者 Upstream が CONNECT トンネルの確立を拒否する可能性があるとき、2xx 応答の前にデータを送信する CONNECT リクエストを拒否するように設定できます。CVE-2025-64763

    Envoy は、高性能のエッジ/中間/サービスプロキシです。 1.33.12、 1.34.10、 1.35.6、 1.36.2、およびそれ以前では、match_typed_subject_alt_names 用の Envoy の mTLS 証明書の Matcher が、OtherNAME SAN 値の中に埋め込まれた null バイト\0を含む証明書を有効な照合として不適切に扱う可能性があります。CVE-2025-66220

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
242288	Fedora 41 : luajit (2025-4430674f97)	Nessus	Fedora Local Security Checks	2025/7/18	2025/7/18	critical
252927	openSUSE 15 セキュリティ更新: lua51-luajit (SUSE-SU-2025:02886-1)	Nessus	SuSE Local Security Checks	2025/8/20	2025/8/20	critical
242025	Fedora 42: luajit (2025-b1082e9269)	Nessus	Fedora Local Security Checks	2025/7/12	2025/7/12	critical
242859	Azure Linux 3.0 セキュリティ更新: luajit/sysbench (CVE-2024-25178)	Nessus	Azure Linux Local Security Checks	2025/7/25	2025/9/15	critical
255190	Debian dla-4283 : libluajit-5.1-2 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/8/25	2025/8/25	critical
282371	Amazon Linux 2023 : ecs-service-connect-agent (ALAS2023-2025-1357)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/1/8	high
245466	Linux Distros のパッチ未適用の脆弱性: CVE-2024-25178	Nessus	Misc.	2025/8/7	2026/4/29	critical
266012	SUSE SLED15/SLES15/ openSUSE 15 セキュリティ更新: luajit (SUSE-SU-2025:03378-1)	Nessus	SuSE Local Security Checks	2025/9/27	2025/9/27	critical
281808	Amazon Linux 2ecs-service-connect-agent、 --advisory ALAS2ECS-2025-093ALASECS-2025-093]	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/1/5	high

検出

プラグインの検索

critical

critical

critical

critical

critical

high

critical

critical

high