Rocky Linuxの 10.0 ホストには、CIQ crlsa-2025_7479 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * go-jose: サービス拒否に対して脆弱な Go JOSE の解析を修正しました (CVE-2025-27144)

    * golang.org/x/oauth2/jws: golang.org/x/oauth2/jws でのトークン解析中の予期しないメモリ消費 (CVE-2025-22868)

    * github.com/expr-lang/expr: 制限されない入力による Expr パーサーのメモリ枯渇 (CVE-2025-29786)

    * golang-jwt/jwt: jwt-go により、ヘッダー解析中に過剰なメモリ割り当てが発生する可能性がある (CVE-2025-30204)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている coredns/ig/keda のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2025-29786 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Expr は Go 用の表現言語であり、表現評価です。バージョン 1.17.0より前では、Expr 式パーサーに制限されない入力文字列が与えられた場合、文字列全体をコンパイルしようとし、式の各部分に対して Abstract Syntax TreeASTノードを生成しようとします。入力サイズが制限されていないシナリオでは、悪意のある、または不注意による非常に大きな式によって、パーサーが巨大な AST を構築するときにメモリを過剰に消費する可能性があります。これは、最終的に *過剰なメモリ使用とプロセスのメモリ不足 (OOM) クラッシュにつながります。この問題は比較的一般的ではなく、入力サイズに制限がない、つまり式の長さが任意に大きくなる場合にのみ発生します。入力がバインドまたは検証される一般的なユースケースでは、この問題は発生しません。この問題は Expr ライブラリの最新バージョンでパッチされています。の修正により、AST ノードの数と解析中のメモリ使用率にコンパイル時間の制限が導入され、1 つの式によるリソースの枯渇が防ぐことができます。ユーザーは Expr バージョン 1.17.0 以降にアップグレードする必要があります。このリリースには新しいノードバジェットとメモリ制限のセーフガードが含まれているためです。v1.17.0 へアップグレードすることで、非常に深い式または大きな式が検出され、コンパイル中に安全に中止され、OOM 状態が回避されるようになります。すぐにアップグレードできないユーザーに対しては、解析する前に入力サイズ制限を適用することが推奨される回避策です。実際には、これはアプリケーションが受け入れる式文字列の長さを検証したり制限したりすることを意味します。たとえば、式に対して最大文字数 (またはノード) の許容数を設定し、この制限を超える入力を拒否または切り捨てます。長さ無制限の式がパーサーに決して渡されないようにすることで、パーサーが異常に大きい AST を構築することを防止し、潜在的なメモリ枯渇を回避できます。つまり、パッチのないときのセーフガードとして入力サイズを事前検証して上限に設定します。
    (CVE-2025-29786)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7407 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenTelemetry の Red Hat ビルドに対してサポートされているコンポーネントを含むコレクター

    セキュリティ修正プログラム:

    * go-jose: サービス拒否に対して脆弱な Go JOSE の解析を修正しました (CVE-2025-27144)

    * golang.org/x/oauth2/jws: golang.org/x/oauth2/jws でのトークン解析中の予期しないメモリ消費 (CVE-2025-22868)

    * github.com/expr-lang/expr: 制限されない入力による Expr パーサーのメモリ枯渇 (CVE-2025-29786)

    * golang-jwt/jwt: jwt-go により、ヘッダー解析中に過剰なメモリ割り当てが発生する可能性がある (CVE-2025-30204)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Expr は Go 用の表現言語であり、表現評価です。バージョン 1.17.0 より前では、Expr 式パーサーに制限されない入力文字列が与えられた場合、文字列全体をコンパイルしようとし、式の各部分に対して Abstract Syntax Tree (AST) ノードを生成しようとします。入力サイズが制限されていないシナリオでは、悪質な、または不注意による非常に大きな式によって、パーサーが巨大な AST を構築するときにメモリを過剰に消費する可能性があります。これは、最終的に過剰なメモリ使用とプロセスのメモリ不足 (OOM) クラッシュにつながる可能性があります。この問題は比較的一般的ではなく、入力サイズに制限がない、つまり式の長さが任意に大きくなる場合にのみ発生します。入力がバインドまたは検証される一般的なユースケースでは、この問題は発生しません。この問題は Expr ライブラリの最新バージョンでパッチされています。この修正により、AST ノードの数と解析中のメモリ使用率にコンパイル時間の制限が導入され、1 つの式によるリソースの枯渇が防ぐことができます。ユーザーは Expr バージョン 1.17.0 以降にアップグレードする必要があります。このリリースには新しいノードバジェットとメモリ制限のセーフガードが含まれているためです。v1.17.0 へアップグレードすることで、非常に深い式または大きな式が検出され、コンパイル中に安全に中止され、OOM 状態が回避されるようになります。すぐにアップグレードできないユーザーに対しては、解析する前に入力サイズ制限を適用することが推奨される回避策です。実際には、これはアプリケーションが受け入れる式文字列の長さを検証したり制限したりすることを意味します。たとえば、式に対して最大文字数 (またはノード) の許容数を設定し、この制限を超える入力を拒否または切り捨てます。長さ無制限の式がパーサーに決して渡されないようにすることで、パーサーが異常に大きい AST を構築することを防止し、潜在的なメモリ枯渇を回避できます。つまり、パッチのないときのセーフガードとして入力サイズを事前検証して上限に設定します。
    (CVE-2025-29786)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのRedhat Enterprise Linux 10ホストには、 RHSA-2025:7479 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenTelemetry の Red Hat ビルドに対してサポートされているコンポーネントを含むコレクター

    セキュリティ修正プログラム:

    * go-jose: サービス拒否に対して脆弱な Go JOSE の解析を修正しました (CVE-2025-27144)

    * golang.org/x/oauth2/jws: golang.org/x/oauth2/jws でのトークン解析中の予期しないメモリ消費 (CVE-2025-22868)

    * github.com/expr-lang/expr: 制限されない入力による Expr パーサーのメモリ枯渇 (CVE-2025-29786)

    * golang-jwt/jwt: jwt-go により、ヘッダー解析中に過剰なメモリ割り当てが発生する可能性がある (CVE-2025-30204)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている amazon-cloudwatch-agent のバージョンは、1.300054.1-2 より前です。したがって、ALAS2-2025-2851 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    net/http パッケージは、ベア LF で終了する無効なチャンクサイズの行を含むチャンク転送エンコーディングでデータを受け入れていました。チャンク拡張のベア LF を拡張の一部として不適切に解釈するサーバーまたはプロキシと併用される場合、リクエストスマグリングを引き起こす可能性があります。
    (CVE-2025-22871)

    Expr は Go の表現言語および表現評価です。バージョン 1.17.0 より前では、Expr 式パーサーに制限されない入力文字列が与えられた場合、文字列全体をコンパイルしようとし、式の各部分に対して Abstract Syntax Tree (AST) ノードを生成しようとします。入力サイズが制限されていないシナリオでは、悪質な、または不注意による非常に大きな式によって、パーサーが巨大な AST を構築するときにメモリを過剰に消費する可能性があります。これは、最終的に過剰なメモリ使用とプロセスのメモリ不足 (OOM) クラッシュにつながる可能性があります。この問題は比較的一般的ではなく、入力サイズに制限がない、つまり式の長さが任意に大きくなる場合にのみ発生します。入力がバインドまたは検証される一般的なユースケースでは、この問題は発生しません。この問題は Expr ライブラリの最新バージョンでパッチされています。この修正により、AST ノードの数と解析中のメモリ使用率にコンパイル時間の制限が導入され、1 つの式によるリソースの枯渇が防ぐことができます。ユーザーは Expr バージョン 1.17.0 以降にアップグレードする必要があります。このリリースには新しいノードバジェットとメモリ制限のセーフガードが含まれているためです。v1.17.0 へアップグレードすることで、非常に深い式または大きな式が検出され、コンパイル中に安全に中止され、OOM 状態が回避されるようになります。すぐにアップグレードできないユーザーに対しては、解析する前に入力サイズ制限を適用することが推奨される回避策です。実際には、これはアプリケーションが受け入れる式文字列の長さを検証したり制限したりすることを意味します。たとえば、式に対して最大文字数 (またはノード) の許容数を設定し、この制限を超える入力を拒否または切り捨てます。長さ無制限の式がパーサーに決して渡されないようにすることで、パーサーが異常に大きい AST を構築することを防止し、潜在的なメモリ枯渇を回避できます。つまり、パッチのないときのセーフガードとして入力サイズを事前検証して上限に設定します。
    (CVE-2025-29786)

    golang-jwt は、JSON Web Tokens の Go 実装です。5.2.2 および 4.5.2 より前では、関数 parse.ParseUnverified は、(strings.Split への呼び出しを介して) その引数 (信頼できないデータ) をピリオドで分割します。結果として、ベアラーとその後の連続する多数のピリオド文字で構成される Authorization ヘッダーを持つ、悪意のあるリクエストを受けた場合、その関数への呼び出しによって O(n) バイトの調整 (ここで、n は関数の引数の長さを表します) への約 16 の定数係数の割り当てが生じます。この問題は 5.2.2 および 4.5.2 で修正されています。(CVE-2025-30204)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:3335 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenTelemetry の Red Hat ビルドに対してサポートされているコンポーネントを含むコレクター

    セキュリティ修正プログラム:

    * golang: net/http: net/http: 機密ヘッダーが、クロスドメインリダイレクト後に不適切に送信される (CVE-2024-45336)

    * go-jose: サービス拒否に対して脆弱な Go JOSE の解析を修正しました (CVE-2025-27144)

    * golang.org/x/oauth2/jws: golang.org/x/oauth2/jws でのトークン解析中の予期しないメモリ消費 (CVE-2025-22868)

    * github.com/expr-lang/expr: 制限されない入力による Expr パーサーのメモリ枯渇 (CVE-2025-29786)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:7479アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * go-jose: サービス拒否に対して脆弱な Go JOSE の解析を修正しました (CVE-2025-27144)

    * golang.org/x/oauth2/jws: golang.org/x/oauth2/jws でのトークン解析中の予期しないメモリ消費 (CVE-2025-22868)

    * github.com/expr-lang/expr: 制限されない入力による Expr パーサーのメモリ枯渇 (CVE-2025-29786)

    * golang-jwt/jwt: jwt-go により、ヘッダー解析中に過剰なメモリ割り当てが発生する可能性がある (CVE-2025-30204)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-968 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    net/http パッケージは、ベア LF で終了する無効なチャンクサイズの行を含むチャンク転送エンコーディングでデータを受け入れていました。チャンク拡張のベア LF を拡張の一部として不適切に解釈するサーバーまたはプロキシと併用される場合、リクエストスマグリングを引き起こす可能性があります。
    (CVE-2025-22871)

    Expr は Go の表現言語および表現評価です。バージョン 1.17.0 より前では、Expr 式パーサーに制限されない入力文字列が与えられた場合、文字列全体をコンパイルしようとし、式の各部分に対して Abstract Syntax Tree (AST) ノードを生成しようとします。入力サイズが制限されていないシナリオでは、悪質な、または不注意による非常に大きな式によって、パーサーが巨大な AST を構築するときにメモリを過剰に消費する可能性があります。これは、最終的に過剰なメモリ使用とプロセスのメモリ不足 (OOM) クラッシュにつながる可能性があります。この問題は比較的一般的ではなく、入力サイズに制限がない、つまり式の長さが任意に大きくなる場合にのみ発生します。入力がバインドまたは検証される一般的なユースケースでは、この問題は発生しません。この問題は Expr ライブラリの最新バージョンでパッチされています。この修正により、AST ノードの数と解析中のメモリ使用率にコンパイル時間の制限が導入され、1 つの式によるリソースの枯渇が防ぐことができます。ユーザーは Expr バージョン 1.17.0 以降にアップグレードする必要があります。このリリースには新しいノードバジェットとメモリ制限のセーフガードが含まれているためです。v1.17.0 へアップグレードすることで、非常に深い式または大きな式が検出され、コンパイル中に安全に中止され、OOM 状態が回避されるようになります。すぐにアップグレードできないユーザーに対しては、解析する前に入力サイズ制限を適用することが推奨される回避策です。実際には、これはアプリケーションが受け入れる式文字列の長さを検証したり制限したりすることを意味します。たとえば、式に対して最大文字数 (またはノード) の許容数を設定し、この制限を超える入力を拒否または切り捨てます。長さ無制限の式がパーサーに決して渡されないようにすることで、パーサーが異常に大きい AST を構築することを防止し、潜在的なメモリ枯渇を回避できます。つまり、パッチのないときのセーフガードとして入力サイズを事前検証して上限に設定します。
    (CVE-2025-29786)

    golang-jwt は、JSON Web Tokens の Go 実装です。5.2.2 および 4.5.2 より前では、関数 parse.ParseUnverified は、(strings.Split への呼び出しを介して) その引数 (信頼できないデータ) をピリオドで分割します。結果として、ベアラーとその後の連続する多数のピリオド文字で構成される Authorization ヘッダーを持つ、悪意のあるリクエストを受けた場合、その関数への呼び出しによって O(n) バイトの調整 (ここで、n は関数の引数の長さを表します) への約 16 の定数係数の割り当てが生じます。この問題は 5.2.2 および 4.5.2 で修正されています。(CVE-2025-30204)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:3593 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenTelemetry の Red Hat ビルドに対してサポートされているコンポーネントを含むコレクター

    セキュリティ修正プログラム:

    * golang: net/http: net/http: 機密ヘッダーが、クロスドメインリダイレクト後に不適切に送信される (CVE-2024-45336)

    * go-jose: サービス拒否に対して脆弱な Go JOSE の解析を修正しました (CVE-2025-27144)

    * golang.org/x/oauth2/jws: golang.org/x/oauth2/jws でのトークン解析中の予期しないメモリ消費 (CVE-2025-22868)

    * github.com/expr-lang/expr: 制限されない入力による Expr パーサーのメモリ枯渇 (CVE-2025-29786)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
354875	Rocky Linux 10.0 [CIQ] セキュリティ更新:opentelemetry-collector の複数の脆弱性(crlsa-2025_7479)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
234061	Azure Linux 3.0 のセキュリティ更新coredns / ig/kedaCVE-2025-29786]	Nessus	Azure Linux Local Security Checks	2025/4/9	2025/9/15	high
235835	RHEL 9opentelemetry-collectorRHSA-2025:7407	Nessus	Red Hat Local Security Checks	2025/5/13	2025/6/5	high
251971	Linux Distros のパッチ未適用の脆弱性: CVE-2025-29786	Nessus	Misc.	2025/8/19	2026/9/2	high
237843	RHEL 10opentelemetry-collectorRHSA-2025:7479	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	high
235886	Amazon Linux 2 : amazon-cloudwatch-agent (ALAS-2025-2851)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/5/13	high
233522	RHEL 9: opentelemetry-collector (RHSA-2025:3335)	Nessus	Red Hat Local Security Checks	2025/3/29	2025/6/5	high
266573	RockyLinux 10opentelemetry-collectorRLSA-2025:7479	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	high
235902	Amazon Linux 2023 : amazon-cloudwatch-agent (ALAS2023-2025-968)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/5/13	high
233934	RHEL 9: opentelemetry-collector (RHSA-2025:3593)	Nessus	Red Hat Local Security Checks	2025/4/5	2025/6/5	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high