Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - の問題を発生させるには、3 つの構成パラメーターに特定の設定が必要です。hostname-char-set は、[^A-Za-z0-9.-] のままにする必要があります。 hostname-char-replacement は空でなければなりませんデフォルト、および ddns-qualifying-suffix は *空ではありませんデフォルトは空です。この問題が顕在化するために、DDNS 更新を有効にする必要はありません。特定のオプションコンテンツを送信するクライアントが kea-dhcp4 を予期せず終了させます。この問題は Kea バージョン 3.0.1 から 3.0.1 および 3.1.1 から 3.1.2に影響します。CVE-2025-11232

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:21038 のアドバイザリに記載されている脆弱性の影響を受けます。

    フル機能の DHCPv4、DHCPv6 および Dynamic DNS サーバーを特徴とする Internet Systems Consortium, Inc. からの DHCP 実装。DHCP サーバーはどちらも、サーバー検出、アドレス割り当て、更新、再バインド、リリースを完全にサポートします。DHCPv6サーバーはプレフィックス委任をサポートします。どちらのサーバーも、スタンドアロンの DDNS デーモンを使用して DNS 更新メカニズムをサポートしています。

    セキュリティ修正プログラム:

    * kea無効な文字により、アサートが発生しますCVE-2025-11232

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:21038アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * kea無効な文字により、アサートが発生しますCVE-2025-11232

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、55c4e822-b4e4-11f0-8438-001b217e4ee5 のアドバイザリに記載されている脆弱性の影響を受けます。

    Internet Systems Consortium, Inc. のレポート
    の問題を発生させるには、3 つの構成パラメーターに特定の設定が必要です。hostname-char-set は、[^A-Za-z0-9.-] のままにする必要があります。
           hostname-char-replacement は空でなければなりませんデフォルト、
           および ddns-qualifying-suffix を空にしてはなりませんデフォルトは空です。
           この問題が顕在化するために、DDNS 更新を有効にする必要はありません。
           特定のオプションコンテンツを送信するクライアントが kea-dhcp4 を予期せず終了させます。
           これは CVE-2025-11232#4142、 #4155] に対処しています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-a7cea1535d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 新しいバージョン 3.0.2rhbz#2407048]
    - CVE-2025-11232 の修正（rhbz#2407229）

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-e121742c9d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 新しいバージョン 3.0.2rhbz#2407048]
    - CVE-2025-11232 の修正（rhbz#2407228）

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-21038 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-11232を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2025:21038アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * kea無効な文字により、アサートが発生しますCVE-2025-11232

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20452-1 アドバイザリで言及されています。

    3.0.3 に更新:

    - CVE-2025-11232無効な文字がアサートを引き起こしますbsc#1252863
    - CVE-2026-3608悪意を持って細工されたメッセージ経由のスタックオーバーフローbsc#1260380]

    変更ログ:

     * 任意のエンドポイントに向けられた JSON ペイロードに括弧のペアが多数ある場合、JSON の解析時に再帰呼び出しが発生するため、スタックオーバーフローが発生します。これは修正されました。
     CVE-2026-3608[]bsc#1260380]
     * クライアントから受信したホスト名または FQDN が、ホスト名のサニタイズによって空の文字列に減らされた場合、kea-dhcp4 および kea-dhcp6 はオプションをドロップするようになりました。
     CVE-2025-11232[]bsc#1252863]
     * 必須ソケット名エントリがないソケットでコントロールエージェントを構成する際、 NULL デリファレンスが現在可能ではありません。
     * UNIX ソケットは現在、グループ書き込み可能として作成されています。
     * リースキャッシュしきい値を使用する場合の ping チェックフックライブラリでのエラーのロギングを削除しました。
     * ping-check フックライブラリでのデッドロックを修正しました。
     * ping-check フックライブラリのデータ競合を修正しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
272030	Linux Distros のパッチ未適用の脆弱性: CVE-2025-11232	Nessus	Misc.	2025/10/30	2025/11/12	high
274805	RHEL 10keaRHSA-2025:21038	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	high
276547	RockyLinux 10keaRLSA-2025:21038	Nessus	Rocky Linux Local Security Checks	2025/11/22	2025/11/22	high
272041	FreeBSDISC KEA -- 無効な文字によるアサートの発生55c4e822-b4e4-11f0-8438-001b217e4ee5	Nessus	FreeBSD Local Security Checks	2025/10/30	2025/10/30	high
272138	Fedora 43kea2025-a7cea1535d	Nessus	Fedora Local Security Checks	2025/11/1	2025/11/1	high
274532	Fedora 42kea2025-e121742c9d	Nessus	Fedora Local Security Checks	2025/11/8	2025/11/8	high
277397	Oracle Linux 10keaELSA-2025-21038	Nessus	Oracle Linux Local Security Checks	2025/12/4	2025/12/4	high
277577	AlmaLinux 10keaALSA-2025:21038	Nessus	Alma Linux Local Security Checks	2025/12/5	2025/12/5	high
304858	openSUSE 16 セキュリティ更新keaopenSUSE-SU-2026:20452-1	Nessus	SuSE Local Security Checks	2026/4/4	2026/4/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high