遠端 Azure Linux 3.0 主機上安裝的 kata-containers 版本比測試版舊。因此，它會受到 CVE-2025-4432 公告中提及的一個弱點影響。

  - 在 Rust 的 Ring 套件中發現一個瑕疵。溢位檢查啟用時可能會觸發不穩定的錯誤。在 QUIC 通訊協定中攻擊者可利用此瑕疵透過傳送特製的封包引發此錯誤。每 2**32 個已傳送或接收的封包中有 1 個可能會意外發生此問題。
    (CVE-2025-4432)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Rust 的 Ring 套件中發現一個瑕疵。啟用溢位檢查時可能會觸發不穩定的情況。在 QUIC 通訊協定中攻擊者可利用此瑕疵藉由傳送特製的封包引發此錯誤。每 2**32 個已傳送或接收的封包中有 1 個可能會意外發生此問題。
    (CVE-2025-4432)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Azure Linux 3.0 主机上安装的 kata-containers 版本低于 测试的版本。因此，它受到 CVE-2025-4432 公告中提及的一个漏洞影响。

  - 在 Rust 的 Ring 程序包中发现一个缺陷。启用溢出检查时可能会触发错误。在 QUIC 协议中此缺陷允许攻击者通过发送特别构建的数据包来引发此错误。每发送或接收的 2**32 数据包中就有 1 个可能会无意中发生此问题。
    (CVE-2025-4432)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Rust 的 Ring 程序包中发现一个缺陷。启用溢出检查时可触发错误。在 QUIC 协议中此缺陷允许攻击者通过发送特别构建的数据包来引发此错误。每发送或接收的 2**32 数据包中就有 1 个可能会无意中发生此问题。
    (CVE-2025-4432)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rustのringパッケージに欠陥が見つかりました。オーバーフローチェックが有効になっている場合、パニックが発生する可能性があります。QUIC プロトコルでは、この欠陥により、攻撃者が特別に細工されたパケットを送信することで、このパニックを引き起こす可能性があります。これはおそらく、送受信される 2**32 個のパケットのうちの 1 個で、意図せずに発生する可能性があります。
    (CVE-2025-4432)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている ata-containers のバージョンは、 より前です。したがって、CVE-2025-4432 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Rustのringパッケージに欠陥が見つかりました。オーバーフローチェックが有効な場合、パニックが発生する可能性があります。QUIC プロトコルでは、この欠陥により、攻撃者が特別に細工されたパケットを送信することで、このパニックを引き起こす可能性があります。これはおそらく、送受信される 2**32 個のパケットのうちの 1 個で、意図せずに発生する可能性があります。
    (CVE-2025-4432)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of kata-containers installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-4432 advisory.

  - A flaw was found in Rust's Ring package. A panic May be triggered when overflow checking is enabled. In     the QUIC protocol, this flaw allows an attacker to induce this panic by sending a specially crafted     packet. It will likely occur unintentionally in 1 out of every 2**32 packets sent or received.
    (CVE-2025-4432)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in Rust's Ring package. A panic may be triggered when overflow checking is enabled. In     the QUIC protocol, this flaw allows an attacker to induce this panic by sending a specially crafted     packet. It will likely occur unintentionally in 1 out of every 2**32 packets sent or received.
    (CVE-2025-4432)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
295254	Azure Linux 3.0 安全性更新kata-containers (CVE-2025-4432)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
249435	Linux Distros 未修補的弱點：CVE-2025-4432	Nessus	Misc.	2025/8/15	2026/6/28	medium
295254	Azure Linux 3.0 安全更新kata-containers (CVE-2025-4432)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
249435	Linux Distros 未修补的漏洞：CVE-2025-4432	Nessus	Misc.	2025/8/15	2026/6/28	medium
249435	Linux Distros のパッチ未適用の脆弱性: CVE-2025-4432	Nessus	Misc.	2025/8/15	2026/6/28	medium
295254	Azure Linux 3.0 セキュリティ更新ata-containersCVE-2025-4432]	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
295254	Azure Linux 3.0 Security Update: kata-containers (CVE-2025-4432)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
249435	Linux Distros Unpatched Vulnerability : CVE-2025-4432	Nessus	Misc.	2025/8/15	2026/6/28	medium

偵測

搜尋 Plugin

high

medium

high

medium

medium

high

high

medium