Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 處理 Metalink 文件時，在 GNU Wget2 中發現一個安全性問題。應用程式無法正確驗證 Metalink <file name> 元素中提供的檔案路徑。攻擊者可濫用此行為，將檔案寫入系統上非預定的位置。這可導致資料遺失，甚至可能進一步危害使用者的作業環境。(CVE-2025-69194)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理 Metalink 文档时，在 GNU Wget2 中发现一个安全问题。应用程序未能正确验证 Metalink <file name> 元素中提供的文件路径。攻击者可以滥用此行为将文件写入系统上的非预期位置。这可导致数据丢失，甚至可能为进一步攻陷用户的运行环境创造条件。(CVE-2025-69194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Metalink ドキュメントの処理時に、GNU Wget2 にセキュリティの問題が見つかりました。アプリケーションは、Metalink <file name> 要素で指定されたファイルパスを適切に検証できません。攻撃者はこの動作を悪用して、システム上の意図しない場所にファイルを書き込む可能性があります。これにより、データが失われたり、ユーザー環境がさらに侵害される可能性があります。(CVE-2025-69194)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-28b0f7bd35 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しいバージョン 2.2.1

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-de1a91fe79 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しいバージョン 2.2.1

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20038-1 アドバイザリで言及されています。

    wget2 の変更:

    - リリース 2.2.1 への更新
      * メタリンクでのファイル上書きの問題を修正 [CVE-2025-69194 bsc#1255728]
      * get_local_filename_real() のリモートバッファオーバーフローを修正 [CVE-2025-69195 bsc#1255729]
      * 400713ca からのリダイレクト/ミラー回帰を修正
      * 次を経由してリクエストされる場合、ローカルシステムのタイムスタンプを使用:
        --no-use-server-timestamps
      * --no-clobber でファイルの切り捨てを防止する
      * URL がたどられない理由に関するメッセージを改善
      * -O/--output-document でのメタリンクを修正
      * 優先度によるメタリンクミラーのソートを修正
      * wget への後方互換性を改善するために --show-progress を追加
      * wget_iri_set_scheme() の後の wget_iri_clone() のバッファオーバーフローを修正
      * 構成オプションで「no_」プレフィックスを許可
      * HTTP/2 テストに libnghttp2 を使用
      * 403 応答コードで終了ステータスを 8 に設定
      * convert-links を修正
      * HTTP/1.1 用に --server-response を修正

    - リリース 2.2.0 への更新
      * -c と -O が組み合わせられるとき、ファイルを切り捨てない
      * URI ユーザー情報をログに記録しない
      * HTTP/2 経由の複数ファイルのダウンロードを修正
      * HTTP/1.0 プロキシとの接続をサポート
      * HTTP/1.1 の 1xx HTTP 応答を無視
      * デフォルトで TCP Fast Open を無効化
      * OCSP 応答がない場合のセグメンテーション違反を修正
      * libproxy サポートを追加

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A security issue was discovered in GNU Wget2 when handling Metalink documents. The application fails to     properly validate file paths provided in Metalink <file name> elements. An attacker can abuse this     behavior to write files to unintended locations on the system. This can lead to data loss or potentially     allow further compromise of the user's environment. (CVE-2025-69194)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-28b0f7bd35 advisory.

    New version 2.2.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-de1a91fe79 advisory.

    New version 2.2.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20038-1 advisory.

    Changes in wget2:

    - Update to release 2.2.1
      * Fix file overwrite issue with metalink [CVE-2025-69194 bsc#1255728]
      * Fix remote buffer overflow in get_local_filename_real()         [CVE-2025-69195 bsc#1255729]
      * Fix a redirect/mirror regression from 400713ca
      * Use the local system timestamp when requested via
        --no-use-server-timestamps
      * Prevent file truncation with --no-clobber
      * Improve messages about why URLs are not being followed
      * Fix metalink with -O/--output-document
      * Fix sorting of metalink mirrors by priority
      * Add --show-progress to improve backwards compatibility to wget
      * Fix buffer overflow in wget_iri_clone() after         wget_iri_set_scheme()
      * Allow 'no_' prefix in config options
      * Use libnghttp2 for HTTP/2 testing
      * Set exit status to 8 on 403 response code
      * Fix convert-links
      * Fix --server-response for HTTP/1.1

    - Update to release 2.2.0
      * Don't truncate file when -c and -O are combined
      * Don't log URI userinfo to logs
      * Fix downloading multiple files via HTTP/2
      * Support connecting with HTTP/1.0 proxies
      * Ignore 1xx HTTP responses for HTTP/1.1
      * Disable TCP Fast Open by default
      * Fix segfault when OCSP response is missing
      * Add libproxy support

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
281490	Linux Distros 未修補的弱點：CVE-2025-69194	Nessus	Misc.	2025/12/31	2026/9/2	critical
281490	Linux Distros 未修补的漏洞：CVE-2025-69194	Nessus	Misc.	2025/12/31	2026/9/2	critical
281490	Linux Distros のパッチ未適用の脆弱性: CVE-2025-69194	Nessus	Misc.	2025/12/31	2026/9/2	critical
282537	Fedora 42 : wget2 (2026-28b0f7bd35)	Nessus	Fedora Local Security Checks	2026/1/10	2026/3/17	critical
282445	Fedora 43 : wget2 (2026-de1a91fe79)	Nessus	Fedora Local Security Checks	2026/1/8	2026/3/17	critical
287968	openSUSE 16 セキュリティ更新：wget2 (openSUSE-SU-2026:20038-1)	Nessus	SuSE Local Security Checks	2026/1/16	2026/1/16	high
281490	Linux Distros Unpatched Vulnerability : CVE-2025-69194	Nessus	Misc.	2025/12/31	2026/9/2	critical
282537	Fedora 42 : wget2 (2026-28b0f7bd35)	Nessus	Fedora Local Security Checks	2026/1/10	2026/3/17	critical
282445	Fedora 43 : wget2 (2026-de1a91fe79)	Nessus	Fedora Local Security Checks	2026/1/8	2026/3/17	critical
287968	openSUSE 16 Security Update : wget2 (openSUSE-SU-2026:20038-1)	Nessus	SuSE Local Security Checks	2026/1/16	2026/1/16	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

high

critical

critical

critical

high