The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-a84028b53c advisory.

    Automatic update for gdu-5.31.0-1.fc44.

    ##### **Changelog**

    ```
    * Fri Aug 29 2025 Mikel Olasagasti Uranga <mikel@olasagasti.info> - 5.31.0-1
    - Update to 5.31.0 - Closes rhbz#2370708 rhbz#2391602

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xz is a pure golang package for reading and writing xz-compressed files. Prior to version 0.5.14, it is     possible to put data in front of an LZMA-encoded byte stream without detecting the situation while reading     the header. This can lead to increased memory consumption because the current implementation allocates the     full decoding buffer directly after reading the header. The LZMA header doesn't include a magic number or     has a checksum to detect such an issue according to the specification. Note that the code recognizes the     issue later while reading the stream, but at this time the memory allocation has already been done. This     issue has been patched in version 0.5.14. (CVE-2025-58058)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xz は、xz 圧縮ファイルの読み取りおよび書き込みのための純粋な golang パッケージです。バージョン 0.5.14より前では、ヘッダーの読み取り中に、状況を検出せずに、LZMA でエンコードされたバイトストリームの前にデータを配置することが可能です。これにより、現在の実装ではヘッダーの読み取り後に直接デコードバッファ全体が割り当てられるため、メモリ消費が増加する可能性があります。LZMA ヘッダーには、マジック番号が含まれておらず、仕様に従ってそのような問題を検出するためのチェックサムはありません。注意後でストリームを読み取る際にコードが問題を認識しますが、この時点でメモリ割り当てがすでに行われています。この問題には、バージョン 0.5.14 でパッチが適用されています。(CVE-2025-58058)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、 FEDORA-2025-a84028b53c アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    gdu-5.31.0-1.fc44 の自動更新。

    ##### **変更ログ**

    ```
    * 2025 年 8 月 29 日金曜日Mikel Olasegasti Uranga 氏 <mikel@olasagasti.info> - 5.31.0-1
    - への更新 5.31.0 - の解決 rhbz#2370708 rhbz#2391602

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xz 是用于读取和写入 xz 压缩文件的纯 golang 程序包。在低于 0.5.14的版本中读取标头时可以在未检测情况的情况下将数据放置在 LZMA 编码的字节流前面。这会导致内存消耗增加因为当前实现在读取标头后直接分配完整的解码缓冲区。根据规范LZMA 标头不包含幻数或校验和无法检测此类问题。请注意代码会稍后在读取流时识别问题但此时内存分配已经完成。已在版本 0.5.14 中修补此问题。(CVE-2025-58058)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xz 是用於讀取和寫入 xz 壓縮檔案的純 golang 套件。 0.5.14版之前可以在讀取標頭時將資料放在 LZMA 編碼位元組資料流的前方而不會偵測到該情況。這會導致記憶體消耗增加因為目前的實作會在讀取標頭之後直接配置完整的解碼緩衝區。LZMA 標頭不包含魔術數字或具有總和檢查碼可根據規格偵測此類問題。請注意程式碼稍後會在讀取資料流時辨識出此問題但此時記憶體配置已完成。此問題已在 0.5.14 版中修正。(CVE-2025-58058)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
261233	Fedora 44 : gdu (2025-a84028b53c)	Nessus	Fedora Local Security Checks	2025/9/4	2025/9/4	medium
260739	Linux Distros Unpatched Vulnerability : CVE-2025-58058	Nessus	Misc.	2025/9/3	2025/9/6	medium
260739	Linux Distros のパッチ未適用の脆弱性: CVE-2025-58058	Nessus	Misc.	2025/9/3	2025/9/6	medium
261233	Fedora 44gdu2025-a84028b53c	Nessus	Fedora Local Security Checks	2025/9/4	2025/9/4	medium
260739	Linux Distros 未修补的漏洞：CVE-2025-58058	Nessus	Misc.	2025/9/3	2025/9/6	medium
260739	Linux Distros 未修補的弱點：CVE-2025-58058	Nessus	Misc.	2025/9/3	2025/9/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium