したがって、ALAS2023-2025-1010 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    args[0] が文字列の場合、node::fs::ReadFileUtf8(const FunctionCallbackInfo<Value>& args) 内の破損したポインターにより、各呼び出しで回復不能なメモリリークが発生します。繰り返し使用するとメモリが無制限に増加し、サービス拒否が発生する可能性があります。

    情報 https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#corrupted-pointer-in-nodefsreadfileutf8const-functioncallbackinfovalue-args-when-args0-is-a-string-cve-2025-23165---lowCVE-2025-23165]

    async 暗号化操作での不適切なエラー処理により、プロセスがクラッシュします

    情報 https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#improper-error-handling-in-async-cryptographic-operations-crashes-process-cve-2025-23166---highCVE-2025-23166]

    llhttp での不適切な HTTP ヘッダーブロックの終了により、リクエストのスマグリングが可能になり、攻撃者がプロキシベースのアクセス制御をバイパスして、認証されていないリクエストを送信することが可能です。この脆弱性は、llhttp v9 アップグレード前の Node.js 20.x ユーザーのみに影響します。

    情報 https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#improper-http-header-block-termination-in-llhttp-cve-2025-23167---mediumCVE-2025-23167]

    Undici は Node.js 用の HTTP/1.1 クライアントです。バージョン 5.29.0、 6.21.2、 7.5.0より前では、undi を使用して webhook のようなシステムを実装するアプリケーションが脆弱です。攻撃者が無効な証明書でサーバーを設定すると、アプリケーションにwebhookを繰り返し呼び出すように強制できるため、メモリが漏えいされる可能性があります。これは、バージョン 5.29.0、 6.21.2、および 7.5.0でパッチされています。回避策としては、webhook が失敗した場合に、webhook を繰り返し呼び出さないようにしてください。CVE-2025-47279

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:8514アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs: Node.js の SignTraits::DeriveBits() によるリモートクラッシュ (CVE-2025-23166)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Node.js のバージョンは、20.19.2、22.15.1、22.15.1、23.11.1、24.0.2 より前のものです。したがって、2025 年 5 月 14 日水曜日のセキュリティリリースのアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Node.js では、ReadFileUtf8 内部バインディングで、uv_fs_s.file の破損したポインターによりメモリが漏洩します。UTF-16 パスバッファが割り当てられますが、その後ファイル記述子が設定されると上書きされます。これにより、各呼び出しで回復不能なメモリリークが発生します。繰り返し使用するとメモリが無制限に増加し、サービス拒否が発生する可能性があります。影響: この脆弱性を報告し修正してくださった Justin Nietzel 氏に感謝の意を表します。
    (CVE-2025-23165)

  - C++ メソッド SignTraits::DeriveBits() が、バックグラウンドスレッドで実行する際にユーザー指定の入力に基づいて ThrowException() を不適切に呼び出し、Node.js プロセスをクラッシュさせる可能性があります。このような暗号化操作は通常、信頼できない入力に適用されます。したがって、このメカニズムでは、攻撃者がリモートで Node.js ランタイムをクラッシュさせる可能性があります。影響: この脆弱性を報告し修正してくださった @panva 氏および @tniessen 氏に感謝の意を表します。(CVE-2025-23166)

  - Node.js 20 の HTTP パーサーの欠陥により、必要な \r\n\r\nの代わりに \r\n\rX が使用されて HTTP/1 ヘッダーが不適切に終了する可能性があります。この不一致により、リクエストのスマグリングが発生し、攻撃者がプロキシベースのアクセス制御をバイパスして、認証されていないリクエストを送信する可能性があります。この問題は、llhttp をバージョン 9 にアップグレードすることで解決されました。これにより、正しいヘッダー終端が実行されるようになります。影響: この脆弱性を報告してくれた kenballus 氏に、および修正してくれた RafaelGSS 氏に感謝の意を表します。(CVE-2025-23167)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02045-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    20.19.2 に更新:

    - CVE-2025-23166async 暗号化操作での不適切なエラー処理により、プロセスがクラッシュしますbsc#1243218。
    - CVE-2025-23167llhttp での不適切な HTTP ヘッダーブロックの終了bsc#1243220。
    - CVE-2025-23165uv_fs_req_cleanup への欠落した呼び出しを追加しますbsc#1243217。

    その他のバグ修正:

    - PIE での構築bsc#1239949

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8514 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム:

    * nodejs: Node.js の SignTraits::DeriveBits() によるリモートクラッシュ (CVE-2025-23166)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02039-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    20.19.2 に更新:

    - CVE-2025-23166async 暗号化操作での不適切なエラー処理により、プロセスがクラッシュしますbsc#1243218。
    - CVE-2025-23167llhttp での不適切な HTTP ヘッダーブロックの終了bsc#1243220。
    - CVE-2025-23165uv_fs_req_cleanup への欠落した呼び出しを追加しますbsc#1243217。

    その他のバグ修正:

    - PIE での構築bsc#1239949

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:8468アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs: Node.js の SignTraits::DeriveBits() によるリモートクラッシュ (CVE-2025-23166)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node.js 20のHTTPパーサーの欠陥により、必要な「\r\n\r\n」の代わりに「\r\n\rX」を使用してHTTP/1ヘッダーが不適切に終了する可能性があります。この不一致により、リクエストのスマグリングが発生し、攻撃者がプロキシベースのアクセス制御をバイパスして、認証されていないリクエストを送信する可能性があります。この問題は、「llhttp」をバージョン 9 にアップグレードすることで解決されました。これにより、正しいヘッダー終端が実行されるようになります。影響* この脆弱性は、「llhttp」v9アップグレード前のNode.js 20.x ユーザーのみに影響します。CVE-2025-23167

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-0c2b7a8f32 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    20.19.2 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8468 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム:

    * nodejsNode.js の SignTraits::DeriveBits() によるリモートクラッシュCVE-2025-23166]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Tenable.ad のバージョンは、3.77.12 より前です。したがって、TNS-2025-14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libcurl の WebSocket コードに間違いがあるため、悪意のあるサーバーが特別に細工されたパケットを送信し、libcurl を無限ビジーループに陥らせる可能性があります。アプリケーションがこのループをエスケープまたは終了するためには、スレッド/プロセスを kill する以外の方法はありません。CVE-2025-5399 

  - .NET および Visual Studio の信頼できない検索パスにより、認証されていない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2025-30399)

  - libcurl は、URL の IP アドレスとして指定されたホストに接続する際、QUIC 接続の証明書検証を意図せずにスキップします。したがって、なりすましや中間者攻撃は検出されません。(CVE-2025-4947)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
238264	Amazon Linux 2023 : nodejs20、nodejs20-devel、nodejs20-full-i18n (ALAS2023-2025-1010)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	medium
243143	RockyLinux 8nodejs:20RLSA-2025:8514	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium
236766	Node.js 20.x < 20.19.2 / 22.x < 22.15.1 / 22.x < 22.15.1 / 23.x < 23.11.1 / 24.x < 24.0.2 の複数の脆弱性 (2025 年 5 月 14 日水曜日のセキュリティリリース)。	Nessus	Misc.	2025/5/15	2025/8/12	medium
241098	SUSE SLES15 / openSUSE 15 セキュリティ更新 : nodejs20 (SUSE-SU-2025:02045-1)	Nessus	SuSE Local Security Checks	2025/7/1	2025/7/1	medium
237750	RHEL 8 : nodejs:20 (RHSA-2025:8514)	Nessus	Red Hat Local Security Checks	2025/6/4	2025/6/5	medium
240594	SUSE SLES15 セキュリティ更新 : nodejs20 (SUSE-SU-2025:02039-1)	Nessus	SuSE Local Security Checks	2025/6/26	2025/6/26	medium
243086	RockyLinux 9nodejs:20RLSA-2025:8468	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium
259478	Linux Distros のパッチ未適用の脆弱性: CVE-2025-23167	Nessus	Misc.	2025/8/30	2025/8/30	medium
237405	Fedora 41nodejs202025-0c2b7a8f32	Nessus	Fedora Local Security Checks	2025/5/28	2025/5/28	medium
237726	RHEL 9 : nodejs:20 (RHSA-2025:8468)	Nessus	Red Hat Local Security Checks	2025/6/3	2025/6/5	medium
243057	Tenable.ad < 3.77.12 複数の脆弱性 (TNS-2025-14)	Nessus	Misc.	2025/7/30	2025/7/30	high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high