リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:9178 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    フル機能の DHCPv4、DHCPv6 および Dynamic DNS サーバーを特徴とする Internet Systems Consortium, Inc. からの DHCP 実装。DHCP サーバーはどちらも、サーバー検出、アドレス割り当て、更新、再バインド、リリースを完全にサポートします。DHCPv6サーバーはプレフィックス委任をサポートします。どちらのサーバーも、スタンドアロンの DDNS デーモンを使用して DNS 更新メカニズムをサポートしています。

    セキュリティ修正プログラム:

    * kea悪意のあるフックライブラリをロードすることで、ローカルの権限昇格を引き起こす可能性がありますCVE-2025-32801

    * keaファイルパスの安全でない処理により、複数のローカル攻撃が可能になりますCVE-2025-32802

    * keaセキュアでないファイル権限があるため、機密情報が漏洩する可能性がありますCVE-2025-32803

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、34744aab-3bf7-11f0-b81c-001b217e4ee5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Internet Systems Consortium, Inc. のレポート

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:9178のアドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kea悪意のあるフックライブラリをロードすることで、ローカルの権限昇格を引き起こす可能性がありますCVE-2025-32801

    * keaファイルパスの安全でない処理により、複数のローカル攻撃が可能になりますCVE-2025-32802

    * keaセキュアでないファイル権限があるため、機密情報が漏洩する可能性がありますCVE-2025-32803

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-9178 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 以下に対する修正 CVE-2025-32801、 CVE-2025-32802、 CVE-2025-32803

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-b870671130 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新しいバージョン 2.6.3rhbz#2368989
    - 以下に対する修正 CVE-2025-32801、 CVE-2025-32802、 CVE-2025-32803
    - kea.conf既存の構成では、socket-name から /tmp/ を削除します
    - kea.conf新規インストールを安全にするためにデフォルトの構成に pseudo-random パスワードを設定し、ユーザーの介入なしで CA 起動を許可します
    - kea.confディレクトリ権限を制限します
    - サービスファイルを Upstream と同期
    - root ユーザーから kea ユーザーに切り替えるときのリース所有権を修正しますrhbz#2324168

    リリースノート:

    新しいデフォルト設定ファイルである kea-ctrl-agent.conf では、認証設定である password-file が導入されており、REST API へのアクセスが制限されます。Fedora では、kea-api-password ファイルに擬似ランダムパスワードが自動的に入力され、新しいインストールが保護されます。

    システムをアップグレードする場合、カスタム設定を更新し、REST API へのアクセスを制限することが強く推奨されます。

    CVE の修正および非互換の変更に関する情報を含む詳細については、Upstream リリースノートを参照してください

    https://downloads.isc.org/isc/kea/2.6.3/Kea-2.6.3-ReleaseNotes.txt

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-dc6ec0a8e2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新しいバージョン 2.6.3rhbz#2368989
    - 以下に対する修正 CVE-2025-32801、 CVE-2025-32802、 CVE-2025-32803
    - kea.conf既存の構成では、socket-name から /tmp/ を削除します
    - kea.conf新規インストールを安全にするためにデフォルトの構成に pseudo-random パスワードを設定し、ユーザーの介入なしで CA 起動を許可します
    - kea.confディレクトリ権限を制限します
    - サービスファイルを Upstream と同期
    - root ユーザーから kea ユーザーに切り替えるときのリース所有権を修正しますrhbz#2324168

    リリースノート:

    新しいデフォルト設定ファイルである kea-ctrl-agent.conf では、認証設定である password-file が導入されており、REST API へのアクセスが制限されます。Fedora では、kea-api-password ファイルに擬似ランダムパスワードが自動的に入力され、新しいインストールが保護されます。

    システムをアップグレードする場合、カスタム設定を更新し、REST API へのアクセスを制限することが強く推奨されます。

    CVE の修正および非互換の変更に関する情報を含む詳細については、Upstream リリースノートを参照してください

    https://downloads.isc.org/isc/kea/2.6.3/Kea-2.6.3-ReleaseNotes.txt

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Kea に付与された権限の範囲で、Kea の構成および API ディレクティブを利用して、任意のファイルが上書きされる可能性があります。一般的な設定の多くは、Kea を root として実行し、API エントリポイントをデフォルトで安全でないままにし、コントロールソケットを安全でないパスに配置します。この問題は Kea のバージョン 2.4.0 から 2.4.1、 2.6.0 から 2.6.2、 2.7.0 から 2.7.8に影響します。CVE-2025-32802

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2025:9178アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kea悪意のあるフックライブラリをロードすることで、ローカルの権限昇格を引き起こす可能性がありますCVE-2025-32801
      * keaファイルパスの安全でない処理により、複数のローカル攻撃が可能になりますCVE-2025-32802
      * keaセキュアでないファイル権限があるため、機密情報が漏洩する可能性がありますCVE-2025-32803

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
240099	RHEL 10keaRHSA-2025:9178	Nessus	Red Hat Local Security Checks	2025/6/17	2025/10/9	high
237559	FreeBSDISC KEA -- 複数の脆弱性34744aab-3bf7-11f0-b81c-001b217e4ee5	Nessus	FreeBSD Local Security Checks	2025/5/30	2025/5/30	high
266708	RockyLinux 10keaRLSA-2025:9178	Nessus	Rocky Linux Local Security Checks	2025/10/6	2025/10/6	high
240864	Oracle Linux 10keaELSA-2025-9178	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/10/29	high
240176	Fedora 41kea2025-b870671130	Nessus	Fedora Local Security Checks	2025/6/19	2025/6/19	high
240178	Fedora 42kea2025-dc6ec0a8e2	Nessus	Fedora Local Security Checks	2025/6/19	2025/6/19	high
245875	Linux Distros のパッチ未適用の脆弱性: CVE-2025-32802	Nessus	Misc.	2025/8/8	2025/9/29	medium
269896	AlmaLinux 10keaALSA-2025:9178	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	high

検出

プラグインの検索

high

high

high

high

high

high

medium

high