したがって、ALAS2023-2025-1251 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    この脆弱性により、リモートの攻撃者が、影響を受ける7-Zipへのインストールで任意のコードを実行する可能性があります。
    この脆弱性を悪用するには、この製品とのやり取りが必要ですが、攻撃ベクトルは実装によって異なる場合があります。特定の欠陥はZIPファイルのシンボリックリンクの処理にあります。ZIP ファイル内の細工されたデータにより、プロセスが意図しないディレクトリにトラバースする可能性があります。攻撃者が、この脆弱性を悪用して、サービスアカウントのコンテキストでコードを実行する可能性があります。

    注p7zip/16.02+transitional.1 src:p7zip は空のソースパッケージだけです注7zip に依存します。
    このバージョンを修正済みバージョンとしてマークします。注意 https://github.com/ip7z/7zip/releases/tag/25.00NOTE:
    https://www.zerodayinitiative.com/advisories/ZDI-25-949/ (CVE-2025-11001)

    この脆弱性により、リモートの攻撃者が、影響を受ける7-Zipへのインストールで任意のコードを実行する可能性があります。
    この脆弱性を悪用するには、この製品とのやり取りが必要ですが、攻撃ベクトルは実装によって異なる場合があります。特定の欠陥はZIPファイルのシンボリックリンクの処理にあります。ZIP ファイル内の細工されたデータにより、プロセスが意図しないディレクトリにトラバースする可能性があります。攻撃者が、この脆弱性を悪用して、サービスアカウントのコンテキストでコードを実行する可能性があります。

    注 7zip に依存します。このバージョンを修正済みバージョンとしてマークします。注意
    https://github.com/ip7z/7zip/releases/tag/25.00NOTE:
    https://www.zerodayinitiative.com/advisories/ZDI-25-950/ (CVE-2025-11002)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-6e0627440a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.22.0 に更新してください


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている 7-Zip のバージョンは、25.00 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 7-Zip ZIP ファイル解析ディレクトリトラバーサルおよびリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は 7-Zip の影響を受けるインストールで任意のコードを実行できる可能性があります。この脆弱性を悪用するにはこの製品との相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。ZIP ファイルのシンボリックリンクの処理に特定の欠陥が存在します。ZIP ファイルの細工されたデータにより、プロセスが意図しないディレクトリにトラバースする可能性があります。攻撃者はこの脆弱性を利用して、サービスアカウントのコンテキストでコードを実行する可能性があります。(CVE-2025-11001、CVE-2025-11002)

  - Z-zip の RAR5 ハンドラーの破損したアイテムに対するエラー修正で発生したエラーによりバッファオーバーフローが発生し、メモリ破損とサービス拒否が引き起こされる可能性があります。
  (CVE-2025-53816)

  - Compound ハンドラーの 7-Zip 導入における Null ポインターデリファレンスにより、特定の値でサービス拒否が発生する可能性があります。(CVE-2025-53817)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-dda924d757 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.22.0 に更新してください


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、 FEDORA-2025-b5a4903ea0 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    7zip-25.01-1.fc44 の自動 更新。

    ##### **変更ログ**

    ```
    * 2025 年 11 月 26 日水曜日Michel Lind 氏 <salimma@fedoraproject.org> - 25.01-1
    - 25.01 への更新
    - 25.00+ 修正 CVE-2025-11001。解決 rhbz#2416011
    - echo ing password を無効にするために Debian パッチをバックポートします解決
      rhbz#2412315

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1250 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    この脆弱性により、リモートの攻撃者が、影響を受ける7-Zipへのインストールで任意のコードを実行する可能性があります。
    この脆弱性を悪用するには、この製品とのやり取りが必要ですが、攻撃ベクトルは実装によって異なる場合があります。特定の欠陥はZIPファイルのシンボリックリンクの処理にあります。ZIP ファイル内の細工されたデータにより、プロセスが意図しないディレクトリにトラバースする可能性があります。攻撃者が、この脆弱性を悪用して、サービスアカウントのコンテキストでコードを実行する可能性があります。

    注p7zip/16.02+transitional.1 src:p7zip は空のソースパッケージだけです注7zip に依存します。
    このバージョンを修正済みバージョンとしてマークします。注意 https://github.com/ip7z/7zip/releases/tag/25.00NOTE:
    https://www.zerodayinitiative.com/advisories/ZDI-25-949/ (CVE-2025-11001)

    この脆弱性により、リモートの攻撃者が、影響を受ける7-Zipへのインストールで任意のコードを実行する可能性があります。
    この脆弱性を悪用するには、この製品とのやり取りが必要ですが、攻撃ベクトルは実装によって異なる場合があります。特定の欠陥はZIPファイルのシンボリックリンクの処理にあります。ZIP ファイル内の細工されたデータにより、プロセスが意図しないディレクトリにトラバースする可能性があります。攻撃者が、この脆弱性を悪用して、サービスアカウントのコンテキストでコードを実行する可能性があります。

    注 7zip に依存します。このバージョンを修正済みバージョンとしてマークします。注意
    https://github.com/ip7z/7zip/releases/tag/25.00NOTE:
    https://www.zerodayinitiative.com/advisories/ZDI-25-950/ (CVE-2025-11002)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7-Zip ZIP ファイル解析ディレクトリトラバーサルのリモートコード実行の脆弱性。この脆弱性により、リモートの攻撃者が、影響を受ける7-Zipへのインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するには、この製品を使う必要がありますが、攻撃経路は実装によって異なる場合があります。ZIP ファイルのシンボリックリンクの処理に特定の欠陥が存在します。ZIP ファイル内の細工されたデータにより、プロセスが意図しないディレクトリにトラバースする可能性があります。攻撃者が、この脆弱性を悪用して、サービスアカウントのコンテキストでコードを実行する可能性があります。ZDI-CAN-26753 でした。CVE-2025-11001

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-b6422d64f9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    様々な CVE 修正、最も重要なもの CVE-2025-11001

    これはまた、Debian パッチPR が残念ながら Upstream 開発者からの通信なしで Upstream をストールさせましたをバックポートし、暗号化されたアーカイブを処理する際にパスワードがエコーしないようにします。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4576アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4576-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2026年5月11日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:p7zip バージョン: 16.02+really25.01+dfsg-0+deb11u1 CVE ID: CVE-2022-47069 CVE-2023-31102 CVE-2023-40481 CVE-2023-52168 CVE-2023-52169 CVE-2024-11612 CVE-2025-11001 CVE-2025-11002 CVE-2025-53817 CVE-2025-55188 Debian バグ:1111068

    複数の脆弱性が、現在メンテナンスされていない 7-Zip の fork である p7zip で発見されました。これは、複数のフォーマットを処理するファイルアーカイバーです。

    残念ながらこれらの修正が分離されていないこれらのセキュリティの脆弱性に対処するため、この更新では p7zip を 7-Zip v25(現在は GNU/Linux をネイティブにサポート)に置き換えており、p7zip と合理的に互換性があるように若干変更されています。

    CVE-2022-47069

        NArchive::NZip::CInArchive::FindCd 関数を介したヒープバッファオーバーフローの脆弱性

    CVE-2023-31102

        ppmd7.c により、細工された 7Z アーカイブを介して、整数アンダーフローと無効な読み取り操作が発生する可能性があります。

    CVE-2023-40481

        SquashFS ファイル解析領域外書き込み RCE

    CVE-2023-52168

        NTFS ハンドラーのヒープベースのバッファオーバーフロー

    CVE-2023-52169

        NTFS ハンドラーの領域外読み取り

    CVE-2024-11612

        CopyCoder の無限ループのサービス拒否

    CVE-2025-11001

        ZIP ファイル解析のディレクトリトラバーサルの RCE

    CVE-2025-11002

        ZIP ファイル解析のディレクトリトラバーサルの RCE

    CVE-2025-53817

        Compound ハンドラーの NULL ポインターデリファレンスにより、サービス拒否が発生する可能性があります

    CVE-2025-55188

        は、シンボリックリンクを常に適切に処理しているとは限りません

    Debian 11 bullseye では、これらの問題はバージョン 16.02+really25.01+dfsg-0+deb11u1 で修正されています。

    お使いのp7zipパッケージをアップグレードすることを推奨します。

    p7zipの詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください。
    https://security-tracker.debian.org/tracker/p7zip

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
271779	Amazon Linux 20237zip、7zip-reduced、7zip- standaloneALAS2023-2025-1251]	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/28	high
279903	Fedora 43retroarch2025-6e0627440a	Nessus	Fedora Local Security Checks	2025/12/25	2026/2/20	medium
242639	7-Zip < 25.00	Nessus	Windows	2025/7/23	2026/4/13	high
279902	Fedora 42retroarch2025-dda924d757	Nessus	Fedora Local Security Checks	2025/12/25	2026/2/20	medium
277226	Fedora 447zip2025-b5a4903ea0	Nessus	Fedora Local Security Checks	2025/12/3	2025/12/3	high
271756	Amazon Linux 2023: p7zip、p7zip-plugins (ALAS2023-2025-1250)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/28	high
270234	Linux Distros のパッチ未適用の脆弱性: CVE-2025-11001	Nessus	Misc.	2025/10/14	2026/8/5	high
277234	Fedora 437zip2025-b6422d64f9	Nessus	Fedora Local Security Checks	2025/12/3	2025/12/3	medium
314237	Debian DLA-4576:p7zip - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2026/5/11	2026/5/11	medium

検出

プラグインの検索

high

medium

high

medium

high

high

high

medium

medium