Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Suricata は、OISFOpen Information Security Foundationと Suricata コミュニティによって開発されているネットワーク IDS、IPS および NSM エンジンです。バージョン 7.0.10 以前および 8.0.0-beta1 から 8.0.0-rc1 では、HTTP2 ストリーム 0 のデータの誤処理により、制御されないメモリ使用が発生し、可視性が失われる可能性があります。回避策には、HTTP/2 パーサーを無効化し、 などの署名を使用して、http2 Any Any -> Any Any をドロップすることが含まれますframe:http2.hdr; byte_test:1,=,0,3; byte_test:4,=,0,5; sid 1。最初のバイトテストで HTTP2 フレームタイプ DATA がテストされ、2 番目のバイトテストでストリーム ID 0 がテストされます。これは、バージョン 7.0.11 および 8.0.0で修正されています。
    (CVE-2025-53538)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社群開發的網路 IDS、IPS 和 NSM 引擎。在 7.0.10 及之前的版本以及 8.0.0-beta1 至 8.0.0-rc1 版中不當處理 HTTP2 資料流 0 上的資料會導致不受控制的記憶體使用進而導致失去可見度。因應措施包括停用 HTTP/2 剖析器以及使用諸如放置 http2 任何任何 -> 任何任何 (frame:http2.hdr; byte_test:1,=,0,3; byte_test:4,=,0,5; sid 1;) 其中第一個位元組測試測試 HTTP2 框架類型 DATA而第二個位元組測試資料流 id 0。此問題已在 7.0.11 和 8.0.0版中修正。
    (CVE-2025-53538)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社区开发的网络 IDS、IPS 和 NSM 引擎。在 7.0.10 及更低版本以及 8.0.0-beta1 到 8.0.0-rc1 中错误处理 HTTP2 流 0 上的数据可导致不受控制的内存使用从而失去可见性。变通方案包括禁用 HTTP/2 解析器并使用签名如 drop http2anyany ->anyany(frame:http2.hdr; byte_test:1,=,0,3; byte_test:4,=,0,5; sid 1)其中第一个字节测试测试 HTTP2 帧类型 DATA而第二个字节测试测试流 id 0。此问题已在版本 7.0.11 和 8.0.0中修复。
    (CVE-2025-53538)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Suricata is a network IDS, IPS and NSM engine developed by the OISF (Open Information Security Foundation) and the Suricata community. In versions 7.0.10 and below and 8.0.0-beta1 through 8.0.0-rc1, mishandling of data on HTTP2 stream 0 can lead to uncontrolled memory usage, leading to loss of visibility. Workarounds include disabling the HTTP/2 parser, and using a signature like drop http2 any any -> any any (frame:http2.hdr; byte_test:1,=,0,3; byte_test:4,=,0,5; sid:
1;) where the first byte test tests the HTTP2 frame type DATA and the second tests the stream id 0. This is fixed in versions 7.0.11 and 8.0.0.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社群開發的網路 IDS、IPS 和 NSM 引擎。在 7.0.10 及之前的版本以及 8.0.0-beta1 至 8.0.0-rc1 版中不當處理 HTTP2 資料流 0 上的資料會導致不受控制的記憶體使用進而導致失去可見度。因應措施包括停用 HTTP/2 剖析器以及使用諸如放置 http2 任何任何 -> 任何任何 (frame:http2.hdr; byte_test:1,=,0,3; byte_test:4,=,0,5; sid在
1;) 其中第一個位元組測試測試 HTTP2 框架類型 DATA而第二個位元組測試資料流 id 0。此問題已在 7.0.11 和 8.0.0版中修正。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Suricata は、OISFOpen Information Security Foundationと Suricata コミュニティによって開発されているネットワーク IDS、IPS および NSM エンジンです。バージョン 7.0.10 以前および 8.0.0-beta1 から 8.0.0-rc1 では、HTTP2 ストリーム 0 のデータの誤処理により、制御されないメモリ使用が発生し、可視性が失われる可能性があります。回避策には、HTTP/2 パーサーを無効化し、 などの署名を使用して、http2 Any Any -> Any Any をドロップすることが含まれますframe:http2.hdr; byte_test:1,=,0,3; byte_test:4,=,0,5; sid :
1。最初のバイトテストで HTTP2 フレームタイプ DATA がテストされ、2 番目のバイトテストでストリーム ID 0 がテストされます。これは、バージョン 7.0.11 および 8.0.0で修正されています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社区开发的网络 IDS、IPS 和 NSM 引擎。在 7.0.10 及更低版本以及 8.0.0-beta1 到 8.0.0-rc1 中错误处理 HTTP2 流 0 上的数据可导致不受控制的内存使用从而失去可见性。变通方案包括禁用 HTTP/2 解析器并使用签名如 drop http2anyany ->anyany(frame:http2.hdr; byte_test:1,=,0,3; byte_test:4,=,0,5; sid其他
1)其中第一个字节测试测试 HTTP2 帧类型 DATA第二个测试测试流 id 0。此问题已在版本 7.0.11 和 8.0.0中修复。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Suricata is a network IDS, IPS and NSM engine developed by the OISF (Open Information Security Foundation)     and the Suricata community. In versions 7.0.10 and below and 8.0.0-beta1 through 8.0.0-rc1, mishandling of     data on HTTP2 stream 0 can lead to uncontrolled memory usage, leading to loss of visibility. Workarounds     include disabling the HTTP/2 parser, and using a signature like drop http2 any any -> any any     (frame:http2.hdr; byte_test:1,=,0,3; byte_test:4,=,0,5; sid: 1;) where the first byte test tests the HTTP2     frame type DATA and the second tests the stream id 0. This is fixed in versions 7.0.11 and 8.0.0.
    (CVE-2025-53538)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
245422	Linux Distros のパッチ未適用の脆弱性: CVE-2025-53538	Nessus	Misc.	2025/8/7	2025/8/7	high
245422	Linux Distros 未修補的弱點：CVE-2025-53538	Nessus	Misc.	2025/8/7	2025/8/7	high
245422	Linux Distros 未修补的漏洞：CVE-2025-53538	Nessus	Misc.	2025/8/7	2025/8/7	high
243230	Suricata < 7.0.11 DoS	Nessus	Misc.	2025/7/31	2025/8/1	high
243230	Suricata < 7.0.11 DoS	Nessus	Misc.	2025/7/31	2025/8/1	high
243230	Suricata < 7.0.11 DoS	Nessus	Misc.	2025/7/31	2025/8/1	high
243230	Suricata < 7.0.11 DoS	Nessus	Misc.	2025/7/31	2025/8/1	high
245422	Linux Distros Unpatched Vulnerability : CVE-2025-53538	Nessus	Misc.	2025/8/7	2025/8/7	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high