The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-e489437b3d advisory.

    This update contains the following bug fixes and enhancements:
    * String function register clobbers specific to POWER10 machines (CVE-2025-5702, CVE-2025-5745).
    * Crashes in TLS management when auditors are used (rhbz#2330213)
    * Optimizations for x86-64 CPUs
    * Optimizations for AArch64 CPUs



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 41 ホストには、FEDORA-2025-e489437b3d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新には、以下のバグ修正と拡張機能が含まれています。
    * POWER10 マシンに固有の文字列関数レジスタクロバーCVE-2025-5702、 CVE-2025-5745。
    * オーディターが使用される際の TLS 管理でのクラッシュrhbz#2330213
    * x86-64 CPU の最適化
    * AArch64 CPU の最適化



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 24.04 LTS / 25.04 主機上安裝的多個套件受到 USN-7634-1 公告中所提及的多個弱點影響。

    據發現，GNU C 程式庫未正確處理針對 Power10 處理器最佳化的 strcmp 實作。這可能造成應用程式損毀、計算錯誤結果，或洩漏機密資訊。(CVE-2025-5702)

    據發現，GNU C 程式庫未正確處理針對 Power10 處理器最佳化的 strncmp 實作。這可能造成應用程式損毀、計算錯誤結果，或洩漏機密資訊。此問題只會影響 Ubuntu 25.04。(CVE-2025-5745)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7634-1 公告中提及的多个漏洞的影响。

    发现 GNU C 库未能正确处理针对 Power10 处理器优化的 strcmp 实现。这可造成应用程序崩溃、计算结果错误或泄露机密信息。(CVE-2025-5702)

    发现 GNU C 库未能正确处理针对 Power10 处理器优化的 strncmp 实现。这可造成应用程序崩溃、计算结果错误或泄露机密信息。此问题仅影响 Ubuntu 25.04。(CVE-2025-5745)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-851644b160 advisory.

    This update addresses two string function vulnerabilities specific to POWER10 machines (CVE-2025-5702,     CVE-2025-5745) and fixes a bug in TLS management when auditors are used (rhbz#2330213).


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 24.04 LTS / 25.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7634-1 advisory.

    It was discovered that the GNU C Library incorrectly handled the strcmp implementation optimized for     Power10 processors. This could cause applications to crash, compute wrong results, or leak confidential     information. (CVE-2025-5702)

    It was discovered that the GNU C Library incorrectly handled the strncmp implementation optimized for     Power10 processors. This could cause applications to crash, compute wrong results, or leak confidential     information. This issue only affected Ubuntu 25.04. (CVE-2025-5745)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 42 ホストには、FEDORA-2025-851644b160 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新では POWER10 、マシンに固有の 2 つの文字列関数の脆弱性に対処しCVE-2025-5702、 CVE-2025-5745、監査者が使用される際の TLS 管理のバグを修正しますrhbz#2330213]


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 25.04 ホストには、USN-7634-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GNU C ライブラリが Power10 プロセッサー用に最適化された strcmp 実装を不適切に処理することがわかりました。これにより、アプリケーションがクラッシュしたり、間違った結果を計算したり、機密情報を漏洩したりする可能性があります。(CVE-2025-5702)

    GNU C ライブラリが Power10 プロセッサ用に最適化された strcmp 実装を不適切に処理することがわかりました。これにより、アプリケーションがクラッシュしたり、間違った結果を計算したり、機密情報を漏洩したりする可能性があります。この問題の影響を受けるのは Ubuntu 25.04 のみです。(CVE-2025-5745)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
240529	Fedora 41 : glibc (2025-e489437b3d)	Nessus	Fedora Local Security Checks	6/25/2025	7/18/2025	medium
240529	Fedora 41glibc2025-e489437b3d	Nessus	Fedora Local Security Checks	6/25/2025	7/18/2025	medium
242200	Ubuntu 24.04 LTS / 25.04: GNU C Library 弱點 (USN-7634-1)	Nessus	Ubuntu Local Security Checks	7/16/2025	7/18/2025	medium
242200	Ubuntu 24.04 LTS / 25.04：GNU C 库漏洞 (USN-7634-1)	Nessus	Ubuntu Local Security Checks	7/16/2025	7/18/2025	medium
240346	Fedora 42 : glibc (2025-851644b160)	Nessus	Fedora Local Security Checks	6/25/2025	7/18/2025	medium
242200	Ubuntu 24.04 LTS / 25.04 : GNU C Library vulnerabilities (USN-7634-1)	Nessus	Ubuntu Local Security Checks	7/16/2025	7/18/2025	medium
240346	Fedora 42glibc2025-851644b160	Nessus	Fedora Local Security Checks	6/25/2025	7/18/2025	medium
242200	Ubuntu 24.04 LTS / 25.04 : GNU C ライブラリの脆弱性 (USN-7634-1)	Nessus	Ubuntu Local Security Checks	7/16/2025	7/18/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium