リモートの Ubuntu 22.04LTS / 24.04LTS / 25.04/ 25.10ホストにUSN-7942-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    GLib が URI 文字列のエスケープを不適切に処理することが発見されました。攻撃者がこの問題を悪用して GLib をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。
    (CVE-2025-13601)

    GLib が特定の GVariants を不適切に解析することが発見されました。攻撃者がこの問題を悪用して GLib をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。
    (CVE-2025-14087)

    GLib が特定の長く無効な ISO 8601 タイムスタンプを不適切に解析することが発見されました。攻撃者はこの問題を悪用して GLib をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2025-3360)

    GLib が GString メモリ操作を間違って処理していることが判明しました。攻撃者がこの問題を悪用して GLib をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 25.04のみです。(CVE-2025-6052)

    GLib が特定の一時ファイルを正しく処理しないことがわかりました。攻撃者がこの問題を利用して不正なデータにアクセスする可能性があります。この問題の影響を受けるのは Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.04のみです (CVE-2025-7039)。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-60e9097b77 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Fix CVE-2025-6052。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 文字列にデータを追加する際に GLib の GString がメモリを管理する方法で、欠陥が見つかりました。文字列がすでに非常に大きい場合、さらなる入力と組み合わせるとサイズ計算に隠れたオーバーフローが発生する可能性があります。これにより、システムは実際のメモリが十分でない場合でも、メモリが十分あると考えます。その結果、割り当てられたメモリの末尾を超えてデータが書き込まれる可能性があり、クラッシュやメモリ破損が発生する可能性があります。(CVE-2025-6052)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02167-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-6052: GString でのバッファオーバーフローの可能性を引き起こす g_string_maybe_expand() での整数オーバーフローが修正されました (bsc#1244596)。
    - CVE-2025-4373: g_string_insert_unichar 関数を介する glib/gstring.c を通じたバッファアンダーフローが修正されました (bsc#1242844)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-2c1425a4e4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Fix CVE-2025-6052。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1069 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GLib で欠陥が見つかりました。長く、無効な ISO 8601 タイムスタンプを g_date_time_new_from_iso8601() 関数で解析する際の整数オーバーフローとバッファアンダーリード。(CVE-2025-3360)

    文字列にデータを追加するときに GLib の GString がメモリを管理する方法で、欠陥が見つかりました。文字列がすでに非常に大きい場合、さらなる入力と組み合わせるとサイズ計算に隠れたオーバーフローが発生する可能性があります。これにより、システムは実際のメモリが十分でない場合でも、メモリが十分あると考えます。その結果、割り当てられたメモリの末尾を超えてデータが書き込まれる可能性があり、クラッシュやメモリ破損が発生する可能性があります。(CVE-2025-6052)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Azul Zulu のバージョンは、6 の 6.77.0.12 より前 / 7 の 7.83.0.12 より前 / 8 の 8.91.0.12 より前 / 11 の 11.85.12 より前 / 17 の 17.63.12 より前 / 21 の 21.47.14 より前 / 25 の 25.31.14 より前です。したがって、2026 年 1 月 20 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 文字列にデータを追加するときに GLib の GString がメモリを管理する方法で、欠陥が見つかりました。文字列がすでに非常に大きい場合、さらなる入力と組み合わせるとサイズ計算に隠れたオーバーフローが発生する可能性があります。これにより、システムは実際のメモリが十分でない場合でも、メモリが十分あると考えます。その結果、割り当てられたメモリの末尾を超えてデータが書き込まれる可能性があり、クラッシュやメモリ破損が発生する可能性があります。(CVE-2025-6052)

  libxml2 の xmlBuildQName 関数で欠陥が見つかりました。バッファサイズ計算の整数オーバーフローにより、スタックベースのバッファオーバーフローが発生する可能性があります。この問題により、細工された入力を処理する際にメモリ破損やサービス拒否が発生する可能性があります。(CVE-2025-6021)

  - libxslt で欠陥が見つかりました。属性タイプ、atype、フラグが、内部メモリ管理を破損する方法で変更されています。key() プロセスなどの XSLT 関数によってツリーフラグメントが発生する場合、この破損によって ID 属性の適切なクリーンアップが妨げられます。結果として、システムは解放されたメモリにアクセスでき、クラッシュを引き起こしたり、攻撃者がヒープ破損を引き起こしたりする可能性があります。(CVE-2025-7425)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari 26、iOS 26、iPadOS 26 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。
    (CVE-2025-43368)

  - 1.26.1までの GStreamer で、isomp4 プラグインの qtdemux_parse_trak 関数が、MP4 ファイルの解析中にヒープバッファの末尾を超えて読み取る可能性があり、情報漏洩を引き起こす可能性があります。(CVE-2025-47219)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Java のバージョンは、2026 年 1 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。
  - Oracle Java SE の脆弱性 (コンポーネント: JavaFX (libxslt))。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u471-b50 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Oracle Java SE の乗っ取りが発生する可能性があります。(CVE-2025-7425)

  - Oracle Java SE の脆弱性 (コンポーネント: JavaFX (WebKitGTK))。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u471-b50 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Oracle Java SE の乗っ取りが発生する可能性があります。(CVE-2025-43368)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1、Oracle GraalVM for JDK: 17.0.17、21.0.9、Oracle GraalVM Enterprise Edition: 21.3.16 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition をハングさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。(CVE-2026-21945)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
281923	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 : GLib の脆弱性 (USN-7942-1)	Nessus	Ubuntu Local Security Checks	2026/1/7	2026/2/18	critical
240347	Fedora 42mingw-glib22025-60e9097b77	Nessus	Fedora Local Security Checks	2025/6/25	2026/1/21	low
258244	Linux Distros のパッチ未適用の脆弱性: CVE-2025-6052	Nessus	Misc.	2025/8/30	2026/1/7	high
241039	SUSE SLED15 / SLES15 / openSUSE 15 のセキュリティ更新 : glib2 (SUSE-SU-2025:02167-1)	Nessus	SuSE Local Security Checks	2025/7/1	2026/1/21	medium
240345	Fedora 41mingw-glib22025-2c1425a4e4	Nessus	Fedora Local Security Checks	2025/6/25	2026/1/21	low
241779	Amazon Linux 2023 : glib2、glib2-devel、glib2-static (ALAS2023-2025-1069)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2026/1/21	low
294803	Azul Zulu Java の複数の脆弱性 (2026 年 1 月 20 日)	Nessus	Misc.	2026/1/21	2026/2/4	high
294870	Oracle Java SE の複数の脆弱性 (2026 年 1 月 CPU)	Nessus	Misc.	2026/1/21	2026/2/4	medium

検出

プラグインの検索

critical

low

high

medium

low

low

high

medium