したがって、ALAS2023-2025-1359 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ExtKeyUsageAny を含む VerifyOptions.KeyUsages で Verify を呼び出すと、ポリシーの検証が意図せず無効になりました。これは、ポリシーグラフを含む証明書チェーンにのみ影響する、かなり珍しいものです。
    (CVE-2025-22874)

    Proxy-Authorization および Proxy-Authenticate ヘッダーがクロスオリジンリダイレクトに残り、機密情報を漏洩する可能性があります。(CVE-2025-4673)

    net/url括弧で囲まれた IPv6 ホスト名の不十分な検証

    解析機能により、IPv6 アドレス以外の値が、URL のホストコンポーネント内で角括弧に含まれることを許可していました。RFC 3986では、IPv6アドレスを角括弧で囲み、ホストコンポーネントに含める可能性があります。例: http://[::1]/。IPv4 アドレスとホスト名は、角括弧内に表示できません。解析 では、この要件が強制されていませんでした。CVE-2025-47912

    archive/tarGNU スパースマップを解析する際の際限のない割り当て

    tar.Reader は、GNU tar pax 1.0 スパースファイルのスパース領域データブロック数に最大サイズを設定していませんでした。悪意をもって細工されたアーカイブにより、Reader が無制限の量のデータをアーカイブからメモリへ読み取る可能性があります。圧縮されたソースから読み取るとき、小さな圧縮入力が大きな割り当てを引き起こす可能性があります。CVE-2025-58183

    entity/asn1DER ペイロードを解析する際にメモリを事前に割り当てることで、メモリ枯渇が発生する可能性があります

    DER ペイロードを解析する際に、ペイロードを完全に検証する前にメモリが割り当てられていました。これにより、攻撃者は大きな空の DER ペイロードを作成し、asn1.Unmarshal、x509.ParseCertificateRequest、ocsp.ParseResponse などの関数でメモリ枯渇を引き起こすことができます。CVE-2025-58185

    net/httpクッキー解析する際の制限がないために、メモリ枯渇が発生する可能性があります

    HTTP ヘッダーにはデフォルトの制限である 1 MB がありますが、解析できるクッキーの数には制限がありませんでした。a=; などの非常に小さなクッキーを多数送信することで、攻撃者は HTTP サーバーに大量のを割り当てさせることができますこれにより大量のメモリ消費を引き起こす可能性があります。

    net/http は現在、受け入れられるクッキー数を 3000 に制限しています。これは、httpcookiemaxnum GODEBUG オプションを使用して調整できます。CVE-2025-58186

    crypto/x509名前制約をチェックする際の二次複雑性

    名前制約チェックアルゴリズムの設計により、一部の入力の処理時間が証明書のサイズに対して非線形でスケールします。

    これは、任意の証明書チェーンを検証するプログラムに影響を与えます。CVE-2025-58187

    crypto/x509DSA 公開鍵で証明書を検証する際のパニック

    DSA パブリックキーを含む証明書チェーンを検証すると、Equal メソッドを実装すると想定するインターフェイスキャストによって、プログラムがパニックする可能性があります。

    これは、任意の証明書チェーンを検証するプログラムに影響を与えます。CVE-2025-58188

    crypto/tlsALPN ネゴシエーションエラーに任意のテキストが含まれる可能性があります

    ALPN ネゴシエーションが失敗した場合、crypto/tls conn.Handshake メソッドはサーバー側のエラーを返します。これには、エスケープされない接続のクライアント側によって提供される、任意の攻撃者がコントロールする情報が含まれる可能性があります。

    これは、追加のサニタイズなしでこれらのエラーを記録するプログラムに影響を与え、攻撃者が制御する情報をログに注入する可能性があります。CVE-2025-58189

    entity/pem一部の無効な入力を解析する際の二次複雑性

    PEM 解析関数の設計により、一部の入力の処理時間が、入力のサイズに対して非線形でスケールします。

    これは、信頼できない PEM 入力を解析するプログラムに影響を与えます。CVE-2025-61723

    net/textprotoReader.ReadResponse の過剰な CPU 消費

    Reader.ReadResponse 関数は、行を繰り返し文字列で連結することで応答文字列を構築していました。応答の行数が多い場合、CPU の消費が過剰になる可能性があります。
    (CVE-2025-61724)

    net/mailParseAddress の過剰な CPU 消費

    ParseAddress 関数は、繰り返しの文字列の連結でドメインリテラルアドレスコンポーネントを構築しました。大きなドメインリテラルコンポーネントを解析する場合に、過剰な CPU 消費が発生する可能性があります。
    (CVE-2025-61725)

    crypto/x509除外されたサブドメイン制約が、ワイルドカード SAN を制限しません

    証明書チェーンで除外されたサブドメインの制約が、リーフ証明書のワイルドカード SAN の使用を制限しません。たとえば、サブドメイン test.example.com を除外する制約は、リーフ証明書が SAN *.example.com を要求することを阻止しません。CVE-2025-61727

    HostnameError.Error() 内で、エラー文字列を構築するとき、プリントアウトされるホストの数に制限がありません。さらに、エラー文字列は文字列を繰り返し連結することで構築され、二次ランタイムを引き起こします。したがって、悪意のあるユーザーが提供した証明書は、過剰なリソース消費を引き起こす可能性があります。CVE-2025-61729

    FourQ 楕円曲線の CIRCL の実装で欠陥が見つかりました。この脆弱性により、攻撃者が、低次のポイントインジェクションおよびディフィー・ヘルマン鍵交換中の不適切なポイント検証を通じて、セッションのセキュリティを侵害することが可能です。CVE-2025-8556

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-6ab111452f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.10.7 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-d4a04dda81 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.6.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FourQ 楕円曲線の CIRCL の実装に欠陥が見つかりました。この脆弱性により、攻撃者が、低次のポイントインジェクションおよびディフィー・ヘルマン鍵交換中の不適切なポイント検証を通じて、セッションのセキュリティを侵害することが可能です。CVE-2025-8556

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-c555ce4089 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.10.7 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている amazon-ssm-agent のバージョンは、3.3.3572.0-1 より前です。したがって、ALAS2-2025-3121 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ExtKeyUsageAny を含む VerifyOptions.KeyUsages で Verify を呼び出すと、ポリシーの検証が意図せず無効になりました。これは、ポリシーグラフを含む証明書チェーンにのみ影響する、かなり珍しいものです。
    (CVE-2025-22874)

    Proxy-Authorization および Proxy-Authenticate ヘッダーがクロスオリジンリダイレクトに残り、機密情報を漏洩する可能性があります。(CVE-2025-4673)

    net/url括弧で囲まれた IPv6 ホスト名の不十分な検証

    解析機能により、IPv6 アドレス以外の値が、URL のホストコンポーネント内で角括弧に含まれることを許可していました。RFC 3986では、IPv6アドレスを角括弧で囲み、ホストコンポーネントに含める可能性があります。例: http://[::1]/。IPv4 アドレスとホスト名は、角括弧内に表示できません。解析 では、この要件が強制されていませんでした。CVE-2025-47912

    archive/tarGNU スパースマップを解析する際の際限のない割り当て

    tar.Reader は、GNU tar pax 1.0 スパースファイルのスパース領域データブロック数に最大サイズを設定していませんでした。悪意をもって細工されたアーカイブにより、Reader が無制限の量のデータをアーカイブからメモリへ読み取る可能性があります。圧縮されたソースから読み取るとき、小さな圧縮入力が大きな割り当てを引き起こす可能性があります。CVE-2025-58183

    entity/asn1DER ペイロードを解析する際にメモリを事前に割り当てることで、メモリ枯渇が発生する可能性があります

    DER ペイロードを解析する際に、ペイロードを完全に検証する前にメモリが割り当てられていました。これにより、攻撃者は大きな空の DER ペイロードを作成し、asn1.Unmarshal、x509.ParseCertificateRequest、ocsp.ParseResponse などの関数でメモリ枯渇を引き起こすことができます。CVE-2025-58185

    net/httpクッキー解析する際の制限がないために、メモリ枯渇が発生する可能性があります

    HTTP ヘッダーにはデフォルトの制限である 1 MB がありますが、解析できるクッキーの数には制限がありませんでした。a=; などの非常に小さなクッキーを多数送信することで、攻撃者は HTTP サーバーに大量のを割り当てさせることができますこれにより大量のメモリ消費を引き起こす可能性があります。

    net/http は現在、受け入れられるクッキー数を 3000 に制限しています。これは、httpcookiemaxnum GODEBUG オプションを使用して調整できます。CVE-2025-58186

    crypto/x509名前制約をチェックする際の二次複雑性

    名前制約チェックアルゴリズムの設計により、一部の入力の処理時間が証明書のサイズに対して非線形でスケールします。

    これは、任意の証明書チェーンを検証するプログラムに影響を与えます。CVE-2025-58187

    crypto/x509DSA 公開鍵で証明書を検証する際のパニック

    DSA パブリックキーを含む証明書チェーンを検証すると、Equal メソッドを実装すると想定するインターフェイスキャストによって、プログラムがパニックする可能性があります。

    これは、任意の証明書チェーンを検証するプログラムに影響を与えます。CVE-2025-58188

    crypto/tlsALPN ネゴシエーションエラーに任意のテキストが含まれる可能性があります

    ALPN ネゴシエーションが失敗した場合、crypto/tls conn.Handshake メソッドはサーバー側のエラーを返します。これには、エスケープされない接続のクライアント側によって提供される、任意の攻撃者がコントロールする情報が含まれる可能性があります。

    これは、追加のサニタイズなしでこれらのエラーを記録するプログラムに影響を与え、攻撃者が制御する情報をログに注入する可能性があります。CVE-2025-58189

    entity/pem一部の無効な入力を解析する際の二次複雑性

    PEM 解析関数の設計により、一部の入力の処理時間が、入力のサイズに対して非線形でスケールします。

    これは、信頼できない PEM 入力を解析するプログラムに影響を与えます。CVE-2025-61723

    net/textprotoReader.ReadResponse の過剰な CPU 消費

    Reader.ReadResponse 関数は、行を繰り返し文字列で連結することで応答文字列を構築していました。応答の行数が多い場合、CPU の消費が過剰になる可能性があります。
    (CVE-2025-61724)

    net/mailParseAddress の過剰な CPU 消費

    ParseAddress 関数は、繰り返しの文字列の連結でドメインリテラルアドレスコンポーネントを構築しました。大きなドメインリテラルコンポーネントを解析する場合に、過剰な CPU 消費が発生する可能性があります。
    (CVE-2025-61725)

    FourQ 楕円曲線の CIRCL の実装で欠陥が見つかりました。この脆弱性により、攻撃者が、低次のポイントインジェクションおよびディフィー・ヘルマン鍵交換中の不適切なポイント検証を通じて、セッションのセキュリティを侵害することが可能です。CVE-2025-8556

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2026:0439-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの修正: 

    - CVE-2024-45310ホストで空のファイル/ディレクトリを作成するために騙される runc が修正されましたbsc#1257432
    - CVE-2025-65105セキュリティオプションの無効化によるセキュリティバイパスを修正しましたbsc#1255462
    - CVE-2025-47914golang.org/x/crypto/ssh/agent でサービス拒否を引き起こす可能性のある無効な形式の制約を修正しましたbsc#1253967
    - CVE-2025-58181golang.org/x/crypto/ssh の際限のないメモリ消費を修正しましたbsc#1253784
    - CVE-2025-47913golang.org/x/crypto/ssh/agent の潜在的なサービス拒否を修正しましたbsc#1253506
    - CVE-2025-22872x/net での Web ページ生成中の入力の不適切な中和を修正しましたbsc#1241710
    - CVE-2025-22870golang.org/x/net の IPv6 ゾーン ID を使用する HTTP プロキシバイパスを修正しましたbsc#1238611
    - CVE-2025-22869golang.org/x/crypto の潜在的なサービス拒否を修正しましたbsc#1239322
    - CVE-2025-27144github.com/go-jose/go-jose の go-jose 解析での DoS が修正されましたbsc#1237608
    - CVE-2025-8556github.com/cloudflare/circl で不適切な結果を引き起こす可能性のある、欠落と誤った検証を修正しました

    その他の修正:

    - 1.4.5 への更新

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-387540db1f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    v0.38.2 への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
315032	openSUSE 16 セキュリティ更新:apptainer(openSUSE-SU-2026:20730-1)	Nessus	SuSE Local Security Checks	2026/5/16	2026/5/16	high
282386	Amazon Linux 2023 : amazon-ssm-agent (ALAS2023-2025-1359)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/2/24	high
275487	Fedora 42opentofu2025-6ab111452f	Nessus	Fedora Local Security Checks	2025/11/15	2025/11/15	high
276509	Fedora 43gopass-jsonapi2025-d4a04dda81	Nessus	Fedora Local Security Checks	2025/11/22	2026/3/10	medium
250882	Linux Distros のパッチ未適用の脆弱性: CVE-2025-8556	Nessus	Misc.	2025/8/18	2026/1/30	low
275486	Fedora 41opentofu2025-c555ce4089	Nessus	Fedora Local Security Checks	2025/11/15	2025/11/15	high
281820	Amazon Linux 2amazon-ssm-agent、 --advisory ALAS2-2025-3121ALAS-2025-3121	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/1/5	high
298751	SUSE SLES15 / openSUSE 15 セキュリティ更新 : apptainer (SUSE-SU-2026:0439-1)	Nessus	SuSE Local Security Checks	2026/2/12	2026/2/12	high
277240	Fedora 42pack2025-387540db1f	Nessus	Fedora Local Security Checks	2025/12/3	2026/2/27	medium

検出

プラグインの検索

high

high

high

medium

low

high

high

high

medium