Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AIOHTTP は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。 3.13.2 およびそれ以前のバージョンでは、チャンク済みメッセージの処理により、多数のチャンクを受信する際に、CPU 使用率が過剰なブロック CPU 使用率が発生する可能性があります。アプリケーションがエンドポイントで request.read() メソッドを使用する場合、攻撃者は、リクエストの処理中にサーバーにブロッキング CPU 時間 (例 1 秒) を費やさせることができる可能性があります。この間、サーバーが他のリクエストを処理できなくなるため、DoSが発生する可能性があります。この問題はバージョン 3.13.3 で修正されています。(CVE-2025-69229)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0859-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-69228大きなペイロードによるサービス拒否を修正しましたbsc#1256022。
    - CVE-2025-69226内部静的ファイルパスコンポーネントのブルートフォース漏洩を修正しましたbsc#1256020。
    - CVE-2025-69224解析の不一致を引き起こす可能性があるヘッダー値の unicode 処理を修正しましたbsc#1256018。
    - CVE-2025-69223zip 爆弾の影響を受けやすい aiohttp HTTP パーサーの auto_decompress 機能を修正しましたbsc#1256017。
    - CVE-2025-69227アサートをバイパスする際の DoS を修正しましたbsc#1256021。
    - CVE-2025-69225ASCII プロトコル要素用の正規表現で、unicode 一致グループを修正しましたbsc#1256019。
    - CVE-2025-69229チャンクされたメッセージによる DoS が修正されましたbsc#1256023

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20204-1 アドバイザリで言及されています。

    python-aiohttp の変更

    - CVE-2025-69228大きなペイロードによるサービス拒否を修正しましたbsc#1256022。
    - CVE-2025-69226内部静的ファイルパスコンポーネントのブルートフォース漏洩を修正しましたbsc#1256020。
    - CVE-2025-69224解析の不一致を引き起こす可能性があるヘッダー値の unicode 処理を修正しましたbsc#1256018。
    - CVE-2025-69223zip 爆弾の影響を受けやすい aiohttp HTTP パーサーの auto_decompress 機能を修正しましたbsc#1256017。
    - CVE-2025-69227アサートをバイパスする際の DoS を修正しましたbsc#1256021。
    - CVE-2025-69225ASCII プロトコル要素用の正規表現で、unicode 一致グループを修正しましたbsc#1256019。
    - CVE-2025-69229チャンクされたメッセージによる DoS が修正されましたbsc#1256023
    - CVE-2025-53643チャンクされたトレーラーセクションの不適切な解析によるリクエストスマグリングを修正しましたbsc#1246517。

    python-Brotli の変更

    - 最大長の展開を追加しますbsc#1254867、 bsc#1256017。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8032-1 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Charles Chan氏は、AIOHTTPが圧縮されたリクエストの展開を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題はUbuntu 25.10でのみ対処されました。(CVE-2025-69223)

    Thomas Rinsma氏は、AIOHTTPがHTTPヘッダーの非ASCII文字を不適切に処理することを発見しました。リモートの攻撃者が、この問題を悪用して、リクエストスマグリング攻撃を実行し、特定のプロキシ保護をバイパスする可能性があります。この問題はUbuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuでのみ修正されました。
    (CVE-2025-69224)

    Thomas Rinsma 氏は、AIOHTTP が範囲ヘッダーの非 ASCII 文字を不適切に処理したことを発見しました。リモートの攻撃者が、この問題を悪用して、リクエストスマグリング攻撃を仕掛ける可能性があります。CVE-2025-69225

    Thomas Rinsma 氏は、静的ファイルを提供する際に AIOHTTP がパスの正規化を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2025-69226)

    Thomas Rinsma氏は、AIOHTTPが特定のPOSTリクエスト本体を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2025-69227)

    Thomas Rinsma 氏は、AIOHTTP が大きな POST リクエストペイロードを不適切に処理したことを発見しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2025-69228)

    AIOHTTPがチャンクされたメッセージを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2025-69229)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0858-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-69228大きなペイロードによるサービス拒否を修正しましたbsc#1256022。
    - CVE-2025-69226内部静的ファイルパスコンポーネントのブルートフォース漏洩を修正しましたbsc#1256020。
    - CVE-2025-69224解析の不一致を引き起こす可能性があるヘッダー値の unicode 処理を修正しましたbsc#1256018。
    - CVE-2025-69223zip 爆弾の影響を受けやすい aiohttp HTTP パーサーの auto_decompress 機能を修正しましたbsc#1256017。
    - CVE-2025-69227アサートをバイパスする際の DoS を修正しましたbsc#1256021。
    - CVE-2025-69225ASCII プロトコル要素用の正規表現で、unicode 一致グループを修正しましたbsc#1256019。
    - CVE-2025-69229チャンクされたメッセージによる DoS が修正されましたbsc#1256023

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
281876	Linux Distros のパッチ未適用の脆弱性: CVE-2025-69229	Nessus	Misc.	2026/1/6	2026/2/17	high
302110	SUSE SLES15 セキュリティ更新python-aiohttpSUSE-SU-2026:0859-1]	Nessus	SuSE Local Security Checks	2026/3/13	2026/3/13	high
299126	openSUSE 16 セキュリティ更新python-aiohttp、python-BrotliopenSUSE-SU-2026:20204-1]	Nessus	SuSE Local Security Checks	2026/2/15	2026/2/15	high
299345	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 AIOHTTP の脆弱性USN-8032-1	Nessus	Ubuntu Local Security Checks	2026/2/18	2026/2/18	high
301812	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : python-aiohttp (SUSE-SU-2026:0858-1)	Nessus	SuSE Local Security Checks	2026/3/11	2026/3/11	high

検出

プラグインの検索

high

high

high

high

high