Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenJPEG はオープンソースの JPEG 2000 コーデックです。 2.5.1 から 2.5.3の OpenJPEG では、データストリーム p_stream が短すぎて p_image が初期化されていないとき、opj_jp2_read_header を呼び出すと、OOB ヒープメモリの書き込みが発生する可能性があります。CVE-2025-54874

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2025:20076-1 アドバイザリで言及されています。

    chromium における変更点:

    Chromium 142.0.7444.175 (boo#1253698):

      * CVE-2025-13223: V8 の型の取り違え
      * CVE-2025-13224: V8 の型の取り違え

    Chromium 142.0.7444.162 (boo#1253267):

      * CVE-2025-13042: V8 における不適切な実装

    Chromium 142.0.7444.134 (boo#1253089):

      * CVE-2025-12725:WebGPU の領域外書き込み
      * CVE-2025-12726: Views における不適切な実装
      * CVE-2025-12727: V8 における不適切な実装
      * CVE-2025-12728: Omnibox における不適切な実装
      * CVE-2025-12729: Omnibox における不適切な実装

    Chromium 142.0.7444.59、142の安定したチャネルプロモーション。

    セキュリティ修正(boo#1252881):

      * CVE-2025-12428: V8 の型の取り違え
      * CVE-2025-12429: V8 における不適切な実装
      * CVE-2025-12430:メディアのオブジェクトライフサイクル問題
      * CVE-2025-12431: Extensions における不適切な実装
      * CVE-2025-12432: V8 での競合
      * CVE-2025-12433: V8 における不適切な実装
      * CVE-2025-12434: ストレージでの競合
      * CVE-2025-12435: Omnibox における不適切なセキュリティ UI
      * CVE-2025-12436: Extensions におけるポリシーバイパス
      * CVE-2025-12437: PageInfo におけるメモリ解放後使用 (Use After Free)
      * CVE-2025-12438: Ozone におけるメモリ解放後使用 (Use After Free)
      * CVE-2025-12439:App-Bound Encryption の不適切な実装
      * CVE-2025-12440: Autofill での不適切な実装。
      * CVE-2025-12441: V8 における領域外読み取り
      * CVE-2025-12443: WebXR における領域外読み取り
      * CVE-2025-12444:フルスクリーン UI の不適切なセキュリティ UI
      * CVE-2025-12445: Extensions におけるポリシーバイパス
      * CVE-2025-12446: SplitView における不適切なセキュリティ UI
      * CVE-2025-12447: Omnibox における不適切なセキュリティ UI

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:13944 のアドバイザリに記載されている脆弱性の影響を受けます。

    OpenJPEGは、JPEG2000形式のイメージファイルを読み書きするためのオープンソースライブラリです。

    セキュリティ修正プログラム:

    * openjpegOpenJPEG OOB ヒープメモリ書き込みCVE-2025-54874

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 10 ホストに、RLSA-2025:13944 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * openjpeg: OpenJPEG OOB ヒープメモリ書き込み (CVE-2025-54874)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストにインストールされているパッケージは、openSUSE- SU-2026:20842-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    この openjpeg2 の更新では、次の問題が修正されています。

    - CVE-2025-54874: openjpeg: エラーチェックがないため、初期化されていないポインターが使用され、領域外ヒープメモリ書き込みが引き起こされる可能性があります (bsc#1247650)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle Database Server のバージョンは、2026 年 1 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の Oracle Spatial および Graph (OpenJPEG) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、23.4.0-23.26.0 です。簡単に悪用可能な脆弱性によって、None 権限を持つ権限の低い攻撃者が、Oracle Spatial and Graph (OpenJPEG) が実行されているインフラストラクチャにログオンし、Oracle Spatial and Graph (OpenJPEG) を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle Spatial and Graph (OpenJPEG) の部分的なサービス拒否 (部分的な DOS) が権限なしで引き起こされる可能性があります。
    (CVE-2025-54874)

  - Oracle データベースサーバーの Fleet Patching and Provisioning (Eclipse Jersey) コンポーネントの脆弱性。
    サポートされているバージョンで影響を受けるのは、23.4.0-23.26.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Fleet Patching and Provisioning (Eclipse Jersey) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Fleet Patching and Provisioning (Eclipse Jersey) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Fleet Patching and Provisioning (Eclipse Jersey) がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。 (CVE-2025-12383)

  - Oracle Database Server の SQLcl コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、23.4.0-23.26.0 です。悪用が難しい脆弱性によって、認証されていない攻撃者が、SQLcl が実行されているインフラストラクチャにログオンし、SQLcl を危険にさらすことが可能です。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、SQLcl の乗っ取りが発生する可能性があります。(CVE-2026-21939)

  - Oracle Database Server の RDBMS (Python) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.20 および 23.4.0-23.26.0です。容易に悪用できる脆弱性により、RDBMS (Python) が実行されているインフラストラクチャにログオンした権限の高い攻撃者が、認証済みのユーザー権限を持ち、RDBMS (Python) を侵害します。この脆弱性への攻撃が成功した場合、RDBMS (Python) の乗っ取りが発生する可能性があります。(CVE-2025-13836、CVE-2025-13837、CVE-2025-6069、CVE-2025-6075、CVE-2025-8194、CVE-2025-8291、CVE-2025-8869)

  - Oracle データベースサーバーの Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) コンポーネントにある脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.29 および 23.4.0-23.26.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が Oracle Net を介してネットワークにアクセスし、Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) がアクセスできる一部のデータに権限なしでアクセスし、更新、挿入、削除したり、Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) がアクセスできるデータのサブセットに権限なしで読み取りアクセスをする可能性があります。(CVE-2025-67735)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7757-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    特定の画像ファイルを展開するとき、OpenJPEG がメモリを適切に処理しないことが判明しました。攻撃者がこの問題を悪用して OpenJPEG をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS のみです。
    (CVE-2025-50952)

    特定の画像ファイルのヘッダーを解析するとき、OpenJPEG がメモリを適切に処理しないことが判明しました。攻撃者がこの問題を悪用して OpenJPEG をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したリする可能性があります。この問題の影響を受けるのは Ubuntu 25.04 のみです。(CVE-2025-54874)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 10 ホストに、ALSA-2025:13944 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * openjpeg: OpenJPEG OOB ヒープメモリ書き込み (CVE-2025-54874)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-8355fbd790 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2025-54874 の修正をバックポートします。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-4588dcd9ee のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2025-54874 の修正をバックポートします。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-13944 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.5.2-4.1]
    - OpenJPEG OOB ヒープメモリ書き込みを修正CVE-2025-54874

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 10.0 ホストには、CIQ crlsa-2025_13944 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * openjpeg: OpenJPEG OOB ヒープメモリ書き込み (CVE-2025-54874)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
253069	Linux Distros のパッチ未適用の脆弱性: CVE-2025-54874	Nessus	Misc.	2025/8/20	2026/9/2	high
276605	openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2025:20076-1)	Nessus	SuSE Local Security Checks	2025/11/24	2026/9/3	high
251025	RHEL 10openjpeg2RHSA-2025:13944	Nessus	Red Hat Local Security Checks	2025/8/18	2025/8/18	high
266538	RockyLinux 10: openjpeg2 (RLSA-2025:13944)	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	high
318190	openSUSE 16 セキュリティ更新 : openjpeg2 (openSUSE-SU-2026:20842-1)	Nessus	SuSE Local Security Checks	2026/6/2	2026/6/2	high
296378	Oracle Database Server (2026 年 1 月 CPU)	Nessus	Databases	2026/1/23	2026/4/30	critical
265698	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 : の脆弱性 (USN-7757-1)	Nessus	Ubuntu Local Security Checks	2025/9/22	2025/9/22	high
269900	AlmaLinux 10 : openjpeg2 (ALSA-2025:13944)	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	high
248479	Fedora 42openjpeg2025-8355fbd790	Nessus	Fedora Local Security Checks	2025/8/12	2025/8/12	high
249264	Fedora 41openjpeg2025-4588dcd9ee	Nessus	Fedora Local Security Checks	2025/8/14	2025/8/14	high
252242	Oracle Linux 10openjpeg2ELSA-2025-13944	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	high
358179	Rocky Linux 10.0 [CIQ] セキュリティ更新:openjpeg2 / openjpeg2-debuginfo / openjpeg2-debugsource / etc(crlsa-2025_13944)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

検出

プラグインの検索

high

high

high

high

high

critical

high

high

high

high

high

high