Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Red Hat Enterprise Linux - netavark：podman：netavark 可能会将主机名解析为非预期主机 Ubuntu Linux - 在 netavark 程序包（用于 Podman 的容器的网络堆栈）中发现一个漏洞。由于要删除 dns.podman 搜索域，如果发送了有效的 A/AAAA 记录作为响应，netavark 可能会返回外部服务器。使用给定名称创建容器时，此名称将用作容器本身的主机名，因为不会再添加 podman 的搜索域;容器正在使用主机的 resolv.conf，DNS 解析器将尝试查找其包含的搜索域。如果其中一个域包含的名称与运行容器的主机名相同，连接将转发到非预期的外部服务器。（CVE-2025-8283）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Red Hat Enterprise Linux - netavark： podman：netavark 可能會將主機名稱解析為非預期的主機 Ubuntu Linux - 在 netavark 套件 （與 Podman 搭配使用的容器網路堆疊） 中發現弱點。由於 dns.podman 搜尋網域已被移除，如果傳送有效的 A/AAAA 記錄作為回應，netavark 可能會傳回外部伺服器。建立具有指定名稱的容器時，此名稱將用作容器本身的主機名稱，因為不會再新增 podman 的搜尋網域，容器正在使用主機的 resolv.conf，而 DNS 解析器會嘗試查看其中包含的搜尋網域。如果其中一個網域包含的名稱與執行中的容器主機名稱相同，則連線將轉送至非預期的外部伺服器。（CVE-2025-8283）

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Red Hat Enterprise Linux - netavark:podman:netavark は、ホスト名を予期しないホストに解決する可能性があります Ubuntu Linux - Podman で使用されるコンテナのネットワークスタックである netavark パッケージに脆弱性が見つかりました。dns.podman検索ドメインが削除されるため、有効なA/AAAAレコードが応答として送信された場合、netavarkが外部サーバーを返す可能性があります。特定の名前でコンテナを作成するとき、この名前はコンテナ自体のホスト名として使用されます。これは、podmanの検索ドメインが追加されなくなり、コンテナはホストのresolv.confを使用しており、DNSリゾルバーはそこに含まれている検索ドメインを調べようとするためです。ドメインの 1 つに、実行コンテナと同じホスト名の名前が含まれている場合、接続が予期しない外部サーバーに転送されます。(CVE-2025-8283)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Red Hat Enterprise Linux - netavark: podman: netavark may resolve hostnames to unexpected hosts  Ubuntu     Linux - A vulnerability was found in the netavark package, a network stack for containers used with     Podman. Due to dns.podman search domain being removed, netavark may return external servers if a valid     A/AAAA record is sent as a response. When creating a container with a given name, this name will be used     as the hostname for the container itself, as the podman's search domain is not added anymore the container     is using the host's resolv.conf, and the DNS resolver will try to look into the search domains contained     on it. If one of the domains contain a name with the same hostname as the running container, the     connection will forward to unexpected external servers. (CVE-2025-8283)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2025:0782 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2025-8283:
    A vulnerability was found in the netavark package, a network stack for containers used with Podman. Due to     dns.podman search domain being removed, netavark may return external servers if a valid A/AAAA record is     sent as a response. When creating a container with a given name, this name will be used as the hostname     for the container itself, as the podman's search domain is not added anymore the container is using the     host's resolv.conf, and the DNS resolver will try to look into the search domains contained on it. If one     of the domains contain a name with the same hostname as the running container, the connection will forward     to unexpected external servers.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
251254	Linux Distros 未修补的漏洞：CVE-2025-8283	Nessus	Misc.	2025/8/18	2026/10/17	high
251254	Linux Distros 未修補弱點：CVE-2025-8283	Nessus	Misc.	2025/8/18	2026/10/17	high
251254	Linux Distros のパッチ未適用の脆弱性: CVE-2025-8283	Nessus	Misc.	2025/8/18	2026/10/17	high
251254	Linux Distros Unpatched Vulnerability : CVE-2025-8283	Nessus	Misc.	2025/8/18	2026/10/17	high
271790	TencentOS Server 4: netavark (TSSA-2025:0782)	Nessus	Tencent Local Security Checks	2025/10/28	2025/12/4	low

偵測

搜尋 Plugin

high

high

high

high

low