The remote RockyLinux 8 host has packages installed that are affected by a vulnerability as referenced in the RLSA-2025:3828 advisory.

    * glibc: buffer overflow in the GNU C Library's assert() (CVE-2025-0395)

Tenable has extracted the preceding description block directly from the RockyLinux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Alibaba Cloud Linux 3 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALINUX3-SA-2025:0138 advisory.

    Package updates are available for Alibaba Cloud Linux 3 that fix the following vulnerabilities:

    CVE-2025-0395:
    When the assert() function in the GNU C Library versions 2.13 to 2.40 fails, it does not allocate enough     space for the assertion failure message string and size information, which may lead to a buffer overflow     if the message string size aligns to page size.

    CVE-2025-4802:
    Untrusted LD_LIBRARY_PATH environment variable vulnerability in the GNU C Library version 2.27 to 2.38     allows attacker controlled loading of dynamically shared library in statically compiled setuid binaries     that call dlopen (including internal dlopen calls after setlocale or calls to NSS functions such as     getaddrinfo).

    CVE-2025-8058:
    The regcomp function in the GNU C library version from 2.4 to 2.41 is     subject to a double free if some previous allocation fails. It can be     accomplished either by a malloc failure or by using an interposed malloc     that injects random malloc failures. The double free can allow buffer     manipulation depending of how the regex is constructed. This issue     affects all architectures and ABIs supported by the GNU C library.

Tenable has extracted the preceding description block directly from the Alibaba Cloud Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2025:0562-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-0395: abort_msg_s 構造体の割り当て不足を修正 (bsc#1236282)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-4244 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.34-125.0.1.8]
    - ol9-u5 の Oracle パッチのポートフォワード (glibc-2.34-125.0.1.8) 確認者: David Faust <david.faust@oracle.com> Oracle 履歴:

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:3828 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。
    これらのライブラリがないと、Linux システムは正常に機能しません。

    セキュリティ修正プログラム: 

    * glibc: GNU C ライブラリの assert() でのバッファオーバーフロー (CVE-2025-0395)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2025:4244 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * glibc: GNU C ライブラリの assert() でのバッファオーバーフロー (CVE-2025-0395)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-69207650a4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、2 つのセキュリティの脆弱性に対処します:
    * CVE-2025-0395: 特定の大きなプログラム名と「assert」式を使用すると、「assert」関数でバッファオーバーフローが発生する可能性があります。
    * CVE-2025-0577: マルチスレッドプログラムが fork 後に追加のスレッドを作成する場合、getrandom、arc4random は予測可能なランダム性を生成する可能性があります。
    以下の非セキュリティ問題が修正されました:
    *「free(environ)」を呼び出す特定のプログラムとの互換性が改善されます (ただし、「environ」の割り当て解除は一般的に未定義のままです)。
    * 4 GiB を超える L3 キャッシュサイズを報告する特定のハイパーバイザーの文字列関数のクラッシュが回避されます。
    * 特定の場合における x86-64 文字列関数のパフォーマンスの低下。
    * 再起動可能なシーケンス領域の初期化が、推奨される方法に従うようになりました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-988 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GNU C ライブラリ (別名 glibc) 2.34 の iconvdata/iso-2022-jp-3.c では、リモートの攻撃者が内部状態リセットを伴う細工された ISO-2022-JP-3 データを介して偽造の「\0」文字を放出するように iconv() を強制する可能性があります。これは、特定の iconv() を使用する場合に、データの整合性に影響を与える可能性があります。注意: ベンダーは、このバグはユーザー入力から呼び出すことはできず、iconv を NULL inbuf で呼び出す必要があると述べています。これを意図せずに行うには、別のアプリケーションバグが必要です。したがって、このバグはセキュリティに影響を与えません。
    (CVE-2021-43396)

    glibc: netgroup キャッシュのスタックベースのバッファオーバーフロー (CVE-2024-33599)

    glibc: netgroup キャッシュ挿入失敗後の NULL ポインターデリファレンス (CVE-2024-33600)

    glibc: netgroup キャッシュがメモリ割り当ての失敗時にデーモンを終了させる可能性があります (CVE-2024-33601)

    glibc: netgroup キャッシュは、NSS コールバックがバッファ内の文字列を使用することを想定しています (CVE-2024-33602)

    GNU C ライブラリバージョン 2.13 から 2.40 の assert() 関数が失敗したとき、アサーション失敗メッセージの文字列とサイズ情報に対して十分なスペースを割り当てません。これにより、メッセージ文字列のサイズをページサイズに合わせた場合、バッファオーバーフローが発生する可能性があります。(CVE-2025-0395)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AHV のバージョンは、AHV-10.0.1.2 より前の です。したがって、NXSA-AHV-10.0.1.2アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - zlib 1.2.8 の inftrees.c により、コンテキスト依存の攻撃者が、不適切なポインター演算を利用して、詳細不明な影響を与える可能性があります。(CVE-2016-9840)

  - 1.1.43 以前の libxslt の xsltGetInheritedNsList には、結果のプレフィックスの除外に関連する use-after-free の問題があります。(CVE-2024-55549)

  - ネスト化された XPath 評価で、XPath コンテキストノードが変更される可能性がありますが、決して復元されないため、1.1.43 より前の libxslt にある number.c には、メモリ解放後使用 (Use After Free) があります。これは、xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs、および xsltComputeSortResultInternal に関連しています。(CVE-2025-24855)

  - FreeType バージョン 2.13.0 以降FreeType の新しいバージョンは脆弱ではありません、TrueType GX および変数フォントファイルに関連するフォントサブグリフ構造を解析しようとするとき、領域外書き込みが存在します。脆弱なコードは、符号付きの短い値を符号のない長い値に割り当て、静的な値を追加することで、値をラップアラウンドさせ、過小なヒープバッファを割り当てます。次にコードは、このバッファに対して最大 6 個の符号付き長整数を領域外に書き込みます。これにより、任意のコードが実行される可能性があります。この脆弱性は、野放しで悪用されている可能性があります。CVE-2025-27363

  - libexpat ライブラリには、XML ドキュメントにおける再帰的なエンティティ展開の処理方法に起因する、スタックオーバーフローの脆弱性が存在する。深くネストしたエンティティ参照のある XML ドキュメントを解析するとき、libexpat が無期限に再帰するように強制され、スタックスペースを枯渇させ、クラッシュが発生する可能性があります。この問題により、サービス拒否 (DoS) が発生したり、環境やライブラリの使用状況によっては悪用可能なメモリ破損が発生したりする可能性があります。(CVE-2024-8176)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

When the assert() function in the GNU C Library versions 2.13 to 2.40 fails, it does not allocate enough space for the assertion failure message string and size information, which may lead to a buffer overflow if the message string size aligns to page size.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
243075	RockyLinux 8 : glibc (RLSA-2025:3828)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high
252263	Alibaba Cloud Linux 3 : 0138: glibc (ALINUX3-SA-2025:0138)	Nessus	Alibaba Cloud Linux Local Security Checks	2025/8/19	2025/8/19	medium
216449	SUSE SLES15 セキュリティ更新 : glibc (SUSE-SU-2025:0562-1)	Nessus	SuSE Local Security Checks	2025/2/19	2025/2/19	high
234916	Oracle Linux 9 : glibc (ELSA-2025-4244)	Nessus	Oracle Linux Local Security Checks	2025/4/29	2025/9/11	high
237850	RHEL 8 : glibc (RHSA-2025:3828)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	high
243172	RockyLinux 9 : glibc (RLSA-2025:4244)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high
214653	Fedora 40 : glibc (2025-69207650a4)	Nessus	Fedora Local Security Checks	2025/1/27	2025/1/27	high
237673	Amazon Linux 2023 : compat-libpthread-nonshared, glibc、glibc-all-langpacks (ALAS2023-2025-988)	Nessus	Amazon Linux Local Security Checks	2025/6/2	2025/10/30	high
253664	Nutanix AHV複数の脆弱性NXSA-AHV-10.0.1.2	Nessus	Misc.	2025/8/22	2025/8/22	high
504312	Siemens SIMATIC S7-1500 Incorrect Calculation of Buffer Size (CVE-2025-0395)	Tenable OT Security	Tenable.ot	2025/11/13	2025/11/13	high

偵測

搜尋 Plugin

high

medium

high

high

high

high

high

high

high

high