リモートホストは、バージョン 26.0 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 3.50.2 より前のバージョンの SQLite に脆弱性が存在し、集計期間の数が利用可能な列の数を超える可能性があります。これにより、メモリ破損が生じることがあります。バージョン 3.50.2 以降にアップグレードすることをお勧めします。(CVE-2025-6965)

  - Ruby 3.0.x ～ 3.0.6 および 3.1.x ～ 3.1.4 で配信されているように、StringIO 3.0.1 でバッファオーバーリードの問題が検出されました。StringIO の ungetbyte メソッドと ungetc メソッドは文字列の終端を超えて読み取りができることにより、その後の StringIO.gets への呼び出しでメモリ値が返される可能性があります。3.0.3 は主な修正済みバージョンです。ただし、Ruby 3.0 ユーザー向けの修正済みバージョンは stringio 3.0.1.1 であり、Ruby 3.1ユーザー向けの修正済みバージョンは stringio 3.0.1.2 です。(CVE-2024-27280)

  - 入力のサニタイズを改善することで、この問題に対処しました。この問題は、macOS Sequoia 15.5 で修正されています。アプリが昇格された権限を取得する可能性があります。(CVE-2025-31259)

  Perl スレッドには、ファイル操作が意図しないパスをターゲットにする可能性がある作業ディレクトリの競合状態があります。スレッド作成時にディレクトリハンドルが開かれている場合、新しいスレッドのハンドルを複製するために、プロセス全体の現在の作業ディレクトリが一時的に変更されます。これは、すでに実行中の 3 番目以降のスレッドから閲覧可能です。これにより、コードの読み込みや予期しない場所からのファイルへのアクセスなど、意図しない操作が発生する可能性があり、ローカルの攻撃者がこれを悪用する可能性があります。このバグは、コミット 11a11ecf4bea72b17d250cfb43c897be1341861e で導入され、Perl バージョン 5.13.6 でリリースされました (CVE-2025-40909)

  - 制限を増やすことで、設定の問題に対処しました。(CVE-2025-24088、CVE-2025-24197、CVE-2025-31255、CVE-2025-31268、CVE-2025-31269、CVE-2025-31270、CVE-2025-31271、CVE-2025-43190、CVE-2025-43204、CVE-2025-43207、CVE-2025-43208、CVE-2025-43262、CVE-2025-43272、CVE-2025-43279、CVE-2025-43283、CVE-2025-43285、CVE-2025-43286、CVE-2025-43287、CVE-2025-43291、CVE-2025-43292、CVE-2025-43293、CVE-2025-43294、CVE-2025-43297、CVE-2025-43298、CVE-2025-43301、CVE-2025-43302、CVE-2025-43304、CVE-2025-43305、CVE-2025-43307、CVE-2025-43308、CVE-2025-43310、CVE-2025-43311、CVE-2025-43312、CVE-2025-43314、CVE-2025-43315、CVE-2025-43316、CVE-2025-43317、CVE-2025-43318、CVE-2025-43319、CVE-2025-43321、CVE-2025-43325、CVE-2025-43326、CVE-2025-43327、CVE-2025-43328、CVE-2025-43329、CVE-2025-43330、CVE-2025-43331、CVE-2025-43332、CVE-2025-43333、CVE-2025-43337、CVE-2025-43340、CVE-2025-43341、CVE-2025-43342、CVE-2025-43343、CVE-2025-43344、CVE-2025-43346、CVE-2025-43347、CVE-2025-43353、CVE-2025-43354、CVE-2025-43356、CVE-2025-43357、CVE-2025-43359、CVE-2025-43366、CVE-2025-43367、CVE-2025-43368、CVE-2025-43369)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

バナーによると、リモートデバイスの Apple TV のバージョンは 26.1 より前です。したがって、 125637 に記載されているとおり、複数の脆弱性の影響を受けます

モバイルデバイスで実行中の Apple iOS のバージョンは、26.1 より前です。したがって、複数の脆弱性の影響を受けます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
265371	macOS 26.x < 26.0 の複数の脆弱性 (125110)	Nessus	MacOS X Local Security Checks	2025/9/18	2026/1/21	high
275165	Apple TV < 26.1 複数の脆弱性125637	Nessus	Misc.	2025/11/12	2025/11/12	medium
272230	Apple iOS < 26.1 複数の脆弱性125632	Nessus	Mobile Devices	2025/11/3	2026/3/23	high

検出

プラグインの検索

high

medium

high