The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - To trigger the issue, three configuration parameters must have specific settings: hostname-char-set must     be left at the default setting, which is [^A-Za-z0-9.-]; hostname-char-replacement must be empty (the     default); and ddns-qualifying-suffix must *NOT* be empty (the default is empty). DDNS updates do not     need to be enabled for this issue to manifest. A client that sends certain option content would then cause     kea-dhcp4 to exit unexpectedly. This issue affects Kea versions 3.0.1 through 3.0.1 and 3.1.1 through     3.1.2. (CVE-2025-11232)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - の問題を発生させるには、3 つの構成パラメーターに特定の設定が必要です。hostname-char-set は、[^A-Za-z0-9.-] のままにする必要があります。 hostname-char-replacement は空でなければなりませんデフォルト、および ddns-qualifying-suffix は *空ではありませんデフォルトは空です。この問題が顕在化するために、DDNS 更新を有効にする必要はありません。特定のオプションコンテンツを送信するクライアントが kea-dhcp4 を予期せず終了させます。この問題は Kea バージョン 3.0.1 から 3.0.1 および 3.1.1 から 3.1.2に影響します。CVE-2025-11232

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 若要觸發此問題三個組態參數必須具有特定設定hostname-char-set 必須保留預設設定即 [^A-Za-z0-9.-] hostname-char-replacement 必須為空 (預設值)且 ddns-qualifying-suffix 必須 *NOT* 為空白 (預設為空白)。不需要啟用 DDNS 更新此問題就會顯示出來。傳送特定選項內容的用戶端會造成 kea-dhcp4 意外結束。此問題會影響 Kea 3.0.1 至 3.0.1 和 3.1.1 至 3.1.2版。 (CVE-2025-11232)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 若要触发此问题三个配置参数必须具有特定设置hostname-char-set 必须保留为默认设置即 [^A-Za-z0-9.-] hostname-char-replacement 必须为空默认设置且 ddns-qualifying-suffix *不*为空默认为空。无需启用 DDNS 更新此问题即可体现。发送特定选项内容的客户端随后将造成 kea-dhcp4 意外退出。此问题影响 Kea 版本 3.0.1 至 3.0.1 和 3.1.1 至 3.1.2。 (CVE-2025-11232)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 55c4e822-b4e4-11f0-8438-001b217e4ee5 advisory.

    Internet Systems Consortium, Inc. reports:
    To trigger the issue, three configuration parameters            must have specific settings: hostname-char-set must be            left at the default setting, which is [^A-Za-z0-9.-];
           hostname-char-replacement must be empty (the default);
           and ddns-qualifying-suffix must NOT be empty (the default is empty).
           DDNS updates do not need to be enabled for this issue to manifest.
           A client that sends certain option content would then            cause kea-dhcp4 to exit unexpectedly.
           This addresses CVE-2025-11232 [#4142, #4155].

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-a7cea1535d advisory.

    - New version 3.0.2 (rhbz#2407048)
    - Fixes CVE-2025-11232 (rhbz#2407229)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 43 ホストには、FEDORA-2025-a7cea1535d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 新しいバージョン 3.0.2rhbz#2407048]
    - CVE-2025-11232 の修正（rhbz#2407229）

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、55c4e822-b4e4-11f0-8438-001b217e4ee5 のアドバイザリに記載されている脆弱性の影響を受けます。

    Internet Systems Consortium, Inc. のレポート
    の問題を発生させるには、3 つの構成パラメーターに特定の設定が必要です。hostname-char-set は、[^A-Za-z0-9.-] のままにする必要があります。
           hostname-char-replacement は空でなければなりませんデフォルト、
           および ddns-qualifying-suffix を空にしてはなりませんデフォルトは空です。
           この問題が顕在化するために、DDNS 更新を有効にする必要はありません。
           特定のオプションコンテンツを送信するクライアントが kea-dhcp4 を予期せず終了させます。
           これは CVE-2025-11232#4142、 #4155] に対処しています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
272030	Linux Distros Unpatched Vulnerability : CVE-2025-11232	Nessus	Misc.	2025/10/30	2025/10/31	critical
272030	Linux Distros のパッチ未適用の脆弱性: CVE-2025-11232	Nessus	Misc.	2025/10/30	2025/10/31	critical
272030	Linux Distros 未修補的弱點：CVE-2025-11232	Nessus	Misc.	2025/10/30	2025/10/31	critical
272030	Linux Distros 未修补的漏洞：CVE-2025-11232	Nessus	Misc.	2025/10/30	2025/10/31	critical
272041	FreeBSD : ISC KEA -- Invalid characters cause assert (55c4e822-b4e4-11f0-8438-001b217e4ee5)	Nessus	FreeBSD Local Security Checks	2025/10/30	2025/10/30	high
272138	Fedora 43 : kea (2025-a7cea1535d)	Nessus	Fedora Local Security Checks	2025/11/1	2025/11/1	high
272138	Fedora 43kea2025-a7cea1535d	Nessus	Fedora Local Security Checks	2025/11/1	2025/11/1	high
272041	FreeBSDISC KEA -- 無効な文字によるアサートの発生55c4e822-b4e4-11f0-8438-001b217e4ee5	Nessus	FreeBSD Local Security Checks	2025/10/30	2025/10/30	high

偵測

搜尋 Plugin

critical

critical

critical

critical

high

high

high

high