There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in Moodle. An authorization logic flaw, specifically due to incomplete role checks during
    the badge awarding process, allowed badges to be granted without proper verification. This could enable
    unauthorized users to obtain badges they are not entitled to, potentially leading to privilege escalation
    or unauthorized access to certain features. (CVE-2025-67856)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现一个缺陷。授权逻辑缺陷允许在未进行适当验证的情况下授予徽标，此缺陷主要是由于在徽标授予过程中不完整的角色检查所致。这可使未经授权的用户获得其无权获得的徽标，从而可能导致特权提升或对某些功能进行未经授权的访问。(CVE-2025-67856)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Moodle 中發現一個缺陷。授權邏輯缺陷允許在未經適當驗證的情況下授予徽章，特別是因為徽章授予處理程序期間的角色檢查不完整所致。這可讓未經授權的使用者取得他們無權存取的徽章，進而導致潛在的特權提升或在未經授權的情況下存取某些功能。(CVE-2025-67856)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Moodle に欠陥が見つかりました。承認ロジックの欠陥、特にバッジ付与プロセス中のロールチェックが不完全なために、適切な検証なしでバッジが付与されていました。これにより、権限のないユーザーが取得権限のないバッジを取得でき、権限昇格や特定機能への不正アクセスにつながる可能性があります。(CVE-2025-67856)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in Moodle. An authorization logic flaw, specifically due to incomplete role checks during     the badge awarding process, allowed badges to be granted without proper verification. This could enable     unauthorized users to obtain badges they are not entitled to, potentially leading to privilege escalation     or unauthorized access to certain features. (CVE-2025-67856)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
437488	SCA: security update for moodle/moodle (GHSA-hcm6-q6pc-xfhm)	Tenable Cloud Security	SCA Checks	2026/2/4	2026/7/2	critical
437488	SCA: security update for moodle/moodle (GHSA-hcm6-q6pc-xfhm)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/4	2026/7/2	critical
297897	Linux Distros 未修补的漏洞：CVE-2025-67856	Nessus	Misc.	2026/2/4	2026/9/23	critical
297897	Linux Distros 未修補弱點：CVE-2025-67856	Nessus	Misc.	2026/2/4	2026/9/23	critical
297897	Linux Distros のパッチ未適用の脆弱性: CVE-2025-67856	Nessus	Misc.	2026/2/4	2026/9/23	critical
297897	Linux Distros Unpatched Vulnerability : CVE-2025-67856	Nessus	Misc.	2026/2/4	2026/9/23	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical