Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 C 扩展解码器的 decode_definite_long_string() 函数的 (source/decoder.c) 到 版本 5.7.0 的 cbor2 中存在多个漏洞(1) 导致越界读取的整数下溢CWE-191、CWE-125区块处理循环中存在一个不正确的变量引用和缺少状态重置造成 buffer_length 在 UTF-8 字符消耗之后无法重置为零。这会导致后续的 chunk_length 计算产生负值例如 chunk_length = 65536 - buffer_length这些值会作为有符号整数传递给 read() 方法进而可能触发不受限的读取操作和资源耗尽。 (2) 通过缺少引用计数释放造成内存泄漏 (CWE-401)
    主处理循环无法为在每次迭代中分配的区块对象释放 Python 对象引用 (Py_DECREF)。对于超过 65536 字节的 CBOR 字符串这会造成与负载大小成正比的累积内存泄露进而通过重复处理大型 CBOR 负载进行内存耗尽攻击。通过发送特别构建的 CBOR 数据其中包含具有位于 65536 字节区块边界的多字节 UTF-8 字符的确定长度文本字符串的这两个漏洞可在不进行身份验证的情况下远程利用这两个漏洞。成功利用此问题导致通过进程崩溃CBORDecodeEOF 异常或内存耗尽造成拒绝服务。这些漏洞会影响使用 cbor2 的 C 扩展来处理不受信任的 CBOR 数据的所有应用程序包括 Web API、IoT 数据收集器和消息队列处理器。由已发布版本 5.7.1推送的提交 851473490281f82d82560b2368284ef33cf6e8f9 中已修复。
    (CVE-2025-64076)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 C 延伸解碼器 (source/decoder.c) 的 decode_definite_long_string() 函式中cbor2 到 5.7.0 版存在多個弱點(1) 導致超出邊界讀取的整數反向溢位 (CWE-191、CWE-125 )在區塊處理迴圈中不正確的變數參照和遺漏狀態重設會造成 buffer_length 在消耗 UTF-8 字元後不重設為零。這會導致產生負值 (例如 chunk_length = 65536 - buffer_length) 的後續 chunk_length 計算作為帶正負號的整數傳送至 read() 方法進而可能觸發無限制的讀取作業和資源耗盡。 (2) 透過遺漏參照計數釋放發生記憶體洩漏 (CWE-401)
    主處理迴圈無法針對每次反覆運算中配置的區塊物件釋放 Python 物件參照 (Py_DECREF)。對於長度超過 65536 位元組的 CBOR 字串這會造成與承載大小成比例的累積記憶體洩漏進而透過重複處理大型 CBOR 承載來發動記憶體耗盡攻擊。這兩個弱點都可以透過傳送含有固定長度文字字串 (其中多位元組 UTF-8 字元位於 65536 位元組區塊邊界) 的特製 CBOR 資料而在遠端遭到惡意利用而無需驗證。若成功惡意利用就會透過處理程序損毀 (CBORDecodeEOF 例外狀況) 或記憶體耗盡導致拒絕服務。弱點會影響所有使用 cbor2 的 C 延伸模組來處理未受信任 CBOR 資料的應用程式包括 Web API、IoT 資料收集器以及訊息佇列處理器。已在隨發行版本 5.7.1推送的認可 851473490281f82d82560b2368284ef33cf6e8f9 中修正。
    (CVE-2025-64076)

請注意，Nessus 依賴供應商報告的套件存在。

リモート openSUSE 16 ホストには、openSUSE-SU-2025-20133-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-64076チャンク長さの計算を引き起こす decode_definite_long_string() でのバグを修正しましたbsc#1253746。


    リリース で既に修正されています 5.6.3

    - CVE-2024-26134CBORTag をハッシュする際の潜在的なクラッシュを修正しましたbsc#1220096

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-cd0bb7ac34 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    用の Upstream パッチをバックポートします CVE-2025-64076

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - C 拡張デコーダーsource/decoder.cの decode_definite_long_string() 関数のバージョン 5.7.0 までの cbor2 に、複数の脆弱性が存在します。(1) 領域外読み取りにつながる整数アンダーフローCWE-191、CWE-125チャンク処理ループで不適切な変数参照と状態リセットが実行されないため、UTF-8 文字の消費後に buffer_length がゼロにリセットされません。これにより、以降の chunk_length 計算で負の値 (例: chunk_length = 65536 - buffer_length) が生成され、これが符号付き整数として read() メソッドに渡され、無制限の読み取り操作とリソース枯渇が発生する可能性があります。 (2) 参照カウント欠落リリースによるメモリ漏洩CWE-401
    メイン処理ループが、各反復で割り当てられたチャンクオブジェクトに対する Python オブジェクト参照Py_DECREFをリリースできません。65536バイトより長いCBOR文字列の場合、これによりペイロードサイズに均衡する累積的なメモリリークが発生し、大きなCBORペイロードの繰り返し処理を介したメモリ枯渇攻撃が可能になります。どちらの脆弱性も、マルチバイト UTF-8 文字が 65536 バイトのチャンク境界に配置された固定長のテキスト文字列を含む特別に細工された CBOR データを送信することで、認証なしでリモートで悪用可能です。悪用に成功すると、プロセスクラッシュ (CBORDecodeEOF 例外) またはメモリ枯渇を通じてサービス拒否が引き起こされます。脆弱性は、Web API、IoT データコレクター、メッセージキュープロセッサを含む、cbor2 の C 拡張を使用して信頼できない CBOR データを処理するすべてのアプリケーションに影響を与えます。リリースされたバージョン 5.7.1でプッシュされるコミット 851473490281f82d82560b2368284ef33cf6e8f9 プッシュで修正済み。
    (CVE-2025-64076)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-71677aed1e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    バックポートのアップストリームパッチ CVE-2025-64076

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-0afc953516 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    用の Upstream パッチをバックポートします CVE-2025-64076

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple vulnerabilities exist in cbor2 through version 5.7.0 in the decode_definite_long_string()     function of the C extension decoder (source/decoder.c): (1) Integer Underflow Leading to Out-of-Bounds     Read (CWE-191, CWE-125): An incorrect variable reference and missing state reset in the chunk processing     loop causes buffer_length to not be reset to zero after UTF-8 character consumption. This results in     subsequent chunk_length calculations producing negative values (e.g., chunk_length = 65536 -     buffer_length), which are passed as signed integers to the read() method, potentially triggering unlimited     read operations and resource exhaustion. (2) Memory Leak via Missing Reference Count Release (CWE-401):
    The main processing loop fails to release Python object references (Py_DECREF) for chunk objects allocated     in each iteration. For CBOR strings longer than 65536 bytes, this causes cumulative memory leaks     proportional to the payload size, enabling memory exhaustion attacks through repeated processing of large     CBOR payloads. Both vulnerabilities can be exploited remotely without authentication by sending specially-     crafted CBOR data containing definite-length text strings with multi-byte UTF-8 characters positioned at     65536-byte chunk boundaries. Successful exploitation results in denial of service through process crashes     (CBORDecodeEOF exceptions) or memory exhaustion. The vulnerabilities affect all applications using cbor2's     C extension to process untrusted CBOR data, including web APIs, IoT data collectors, and message queue     processors. Fixed in commit 851473490281f82d82560b2368284ef33cf6e8f9 pushed with released version 5.7.1.
    (CVE-2025-64076)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-71677aed1e advisory.

    Backport upstream patch for CVE-2025-64076

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2025-20133-1 advisory.

    - CVE-2025-64076: Fixed bug in decode_definite_long_string() that causes incorrect chunk length     calculation (bsc#1253746).


    Already fixed in release 5.6.3:

    - CVE-2024-26134: Fixed potential crash when hashing a CBORTag (bsc#1220096).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-0afc953516 advisory.

    Backport upstream patch for CVE-2025-64076

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-cd0bb7ac34 advisory.

    Backport upstream patch for CVE-2025-64076

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
275748	Linux Distros 未修补的漏洞：CVE-2025-64076	Nessus	Misc.	2025/11/18	2026/8/2	high
275748	Linux Distros 未修補的弱點：CVE-2025-64076	Nessus	Misc.	2025/11/18	2026/8/2	high
277556	openSUSE 16 セキュリティ更新python-cbor2openSUSE-SU-2025-20133-1]	Nessus	SuSE Local Security Checks	2025/12/5	2025/12/5	high
307694	Fedora 43python-cbor22026-cd0bb7ac34	Nessus	Fedora Local Security Checks	2026/4/21	2026/4/21	high
275748	Linux Distros のパッチ未適用の脆弱性: CVE-2025-64076	Nessus	Misc.	2025/11/18	2026/8/2	high
310431	Fedora 44 : python-cbor2 (2026-71677aed1e)	Nessus	Fedora Local Security Checks	2026/4/27	2026/4/27	high
309740	Fedora 42python-cbor22026-0afc953516	Nessus	Fedora Local Security Checks	2026/4/22	2026/4/22	high
275748	Linux Distros Unpatched Vulnerability : CVE-2025-64076	Nessus	Misc.	2025/11/18	2026/8/2	high
310431	Fedora 44 : python-cbor2 (2026-71677aed1e)	Nessus	Fedora Local Security Checks	2026/4/27	2026/4/27	high
277556	openSUSE 16 Security Update : python-cbor2 (openSUSE-SU-2025-20133-1)	Nessus	SuSE Local Security Checks	2025/12/5	2025/12/5	high
309740	Fedora 42 : python-cbor2 (2026-0afc953516)	Nessus	Fedora Local Security Checks	2026/4/22	2026/4/22	high
307694	Fedora 43 : python-cbor2 (2026-cd0bb7ac34)	Nessus	Fedora Local Security Checks	2026/4/21	2026/4/21	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high