リモートの Fedora 41 ホストには、FEDORA-2025-a029ba03cc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2025-53537: 高 CVE-2025-53538: 高

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-a029ba03cc advisory.

    CVE-2025-53537: HIGH     CVE-2025-53538: HIGH

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社群開發的網路 IDS、IPS 和 NSM 引擎。在 7.0.10 及之前的版本以及 8.0.0-beta1 至 8.0.0-rc1 版中不當處理 HTTP2 資料流 0 上的資料會導致不受控制的記憶體使用進而導致失去可見度。因應措施包括停用 HTTP/2 剖析器以及使用諸如放置 http2 任何任何 -> 任何任何 (frame:http2.hdr; byte_test:1,=,0,3; byte_test:4,=,0,5; sid在
1;) 其中第一個位元組測試測試 HTTP2 框架類型 DATA而第二個位元組測試資料流 id 0。此問題已在 7.0.11 和 8.0.0版中修正。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社区开发的网络 IDS、IPS 和 NSM 引擎。在 7.0.10 及更低版本以及 8.0.0-beta1 到 8.0.0-rc1 中错误处理 HTTP2 流 0 上的数据可导致不受控制的内存使用从而失去可见性。变通方案包括禁用 HTTP/2 解析器并使用签名如 drop http2anyany ->anyany(frame:http2.hdr; byte_test:1,=,0,3; byte_test:4,=,0,5; sid其他
1)其中第一个字节测试测试 HTTP2 帧类型 DATA第二个测试测试流 id 0。此问题已在版本 7.0.11 和 8.0.0中修复。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Suricata is a network IDS, IPS and NSM engine developed by the OISF (Open Information Security Foundation) and the Suricata community. In versions 7.0.10 and below and 8.0.0-beta1 through 8.0.0-rc1, mishandling of data on HTTP2 stream 0 can lead to uncontrolled memory usage, leading to loss of visibility. Workarounds include disabling the HTTP/2 parser, and using a signature like drop http2 any any -> any any (frame:http2.hdr; byte_test:1,=,0,3; byte_test:4,=,0,5; sid:
1;) where the first byte test tests the HTTP2 frame type DATA and the second tests the stream id 0. This is fixed in versions 7.0.11 and 8.0.0.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-f555a9146a advisory.

    CVE-2025-53537: HIGH     CVE-2025-53538: HIGH

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Suricata は、OISFOpen Information Security Foundationと Suricata コミュニティによって開発されているネットワーク IDS、IPS および NSM エンジンです。バージョン 7.0.10 以前および 8.0.0-beta1 から 8.0.0-rc1 では、HTTP2 ストリーム 0 のデータの誤処理により、制御されないメモリ使用が発生し、可視性が失われる可能性があります。回避策には、HTTP/2 パーサーを無効化し、 などの署名を使用して、http2 Any Any -> Any Any をドロップすることが含まれますframe:http2.hdr; byte_test:1,=,0,3; byte_test:4,=,0,5; sid :
1。最初のバイトテストで HTTP2 フレームタイプ DATA がテストされ、2 番目のバイトテストでストリーム ID 0 がテストされます。これは、バージョン 7.0.11 および 8.0.0で修正されています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-f555a9146a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2025-53537: 高 CVE-2025-53538: 高

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Suricata is a network IDS, IPS and NSM engine developed by the OISF (Open Information Security Foundation)     and the Suricata community. In versions 7.0.10 and below and 8.0.0-beta1 through 8.0.0-rc1, mishandling of     data on HTTP2 stream 0 can lead to uncontrolled memory usage, leading to loss of visibility. Workarounds     include disabling the HTTP/2 parser, and using a signature like drop http2 any any -> any any     (frame:http2.hdr; byte_test:1,=,0,3; byte_test:4,=,0,5; sid: 1;) where the first byte test tests the HTTP2     frame type DATA and the second tests the stream id 0. This is fixed in versions 7.0.11 and 8.0.0.
    (CVE-2025-53538)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Suricata は、OISFOpen Information Security Foundationと Suricata コミュニティによって開発されているネットワーク IDS、IPS および NSM エンジンです。バージョン 7.0.10 以前および 8.0.0-beta1 から 8.0.0-rc1 では、HTTP2 ストリーム 0 のデータの誤処理により、制御されないメモリ使用が発生し、可視性が失われる可能性があります。回避策には、HTTP/2 パーサーを無効化し、 などの署名を使用して、http2 Any Any -> Any Any をドロップすることが含まれますframe:http2.hdr; byte_test:1,=,0,3; byte_test:4,=,0,5; sid 1。最初のバイトテストで HTTP2 フレームタイプ DATA がテストされ、2 番目のバイトテストでストリーム ID 0 がテストされます。これは、バージョン 7.0.11 および 8.0.0で修正されています。
    (CVE-2025-53538)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社区开发的网络 IDS、IPS 和 NSM 引擎。在 7.0.10 及更低版本以及 8.0.0-beta1 到 8.0.0-rc1 中错误处理 HTTP2 流 0 上的数据可导致不受控制的内存使用从而失去可见性。变通方案包括禁用 HTTP/2 解析器并使用签名如 drop http2anyany ->anyany(frame:http2.hdr; byte_test:1,=,0,3; byte_test:4,=,0,5; sid 1)其中第一个字节测试测试 HTTP2 帧类型 DATA而第二个字节测试测试流 id 0。此问题已在版本 7.0.11 和 8.0.0中修复。
    (CVE-2025-53538)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社群開發的網路 IDS、IPS 和 NSM 引擎。在 7.0.10 及之前的版本以及 8.0.0-beta1 至 8.0.0-rc1 版中不當處理 HTTP2 資料流 0 上的資料會導致不受控制的記憶體使用進而導致失去可見度。因應措施包括停用 HTTP/2 剖析器以及使用諸如放置 http2 任何任何 -> 任何任何 (frame:http2.hdr; byte_test:1,=,0,3; byte_test:4,=,0,5; sid 1;) 其中第一個位元組測試測試 HTTP2 框架類型 DATA而第二個位元組測試資料流 id 0。此問題已在 7.0.11 和 8.0.0版中修正。
    (CVE-2025-53538)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
253435	Fedora 41suricata2025-a029ba03cc	Nessus	Fedora Local Security Checks	8/21/2025	8/21/2025	high
253435	Fedora 41 : suricata (2025-a029ba03cc)	Nessus	Fedora Local Security Checks	8/21/2025	8/21/2025	high
243230	Suricata < 7.0.11 DoS	Nessus	Misc.	7/31/2025	8/1/2025	high
243230	Suricata < 7.0.11 DoS	Nessus	Misc.	7/31/2025	8/1/2025	high
243230	Suricata < 7.0.11 DoS	Nessus	Misc.	7/31/2025	8/1/2025	high
253068	Fedora 42 : suricata (2025-f555a9146a)	Nessus	Fedora Local Security Checks	8/20/2025	8/20/2025	high
243230	Suricata < 7.0.11 DoS	Nessus	Misc.	7/31/2025	8/1/2025	high
253068	Fedora 42suricata2025-f555a9146a	Nessus	Fedora Local Security Checks	8/20/2025	8/20/2025	high
245422	Linux Distros Unpatched Vulnerability : CVE-2025-53538	Nessus	Misc.	8/7/2025	10/1/2025	high
245422	Linux Distros のパッチ未適用の脆弱性: CVE-2025-53538	Nessus	Misc.	8/7/2025	10/1/2025	high
245422	Linux Distros 未修补的漏洞：CVE-2025-53538	Nessus	Misc.	8/7/2025	10/1/2025	high
245422	Linux Distros 未修補的弱點：CVE-2025-53538	Nessus	Misc.	8/7/2025	10/1/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high