There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - SingularityCE and SingularityPRO are open source container platforms. Prior to SingularityCE 4.3.5 and
    SingularityPRO 4.1.11 and 4.3.5, if a user relies on LSM restrictions to prevent malicious operations
    then, under certain circumstances, an attacker can redirect the LSM label write operation so that it is
    ineffective. The attacker must cause the user to run a malicious container image that redirects the mount
    of /proc to the destination of a shared mount, either known to be configured on the target system, or that
    will be specified by the user when running the container. The attacker must also control the content of
    the shared mount, for example through another malicious container which also binds it, or as a user with
    relevant permissions on the host system it is bound from. This vulnerability is fixed in SingularityCE
    4.3.5 and SingularityPRO 4.1.11 and 4.3.5. (CVE-2025-64750)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SingularityCE 與 SingularityPRO 是開放原始碼容器平台。在 SingularityCE 4.3.5 與 SingularityPRO 4.1.11 和 4.3.5之前如果使用者仰賴 LSM 限制來防止惡意作業在某些情況下攻擊者可重新導向 LSM 標籤寫入作業使其失效。攻擊者必須讓使用者執行惡意的容器影像以將 /proc 的掛載重新導向至共用掛載的目的地該目的地已知為設定在目標系統上或是由使用者在執行容器時所指定。攻擊者也必須控制共用掛載的內容例如透過也將其係結的另一個惡意容器或以在其係結來源系統上具有相關權限的使用者身分控制共用掛載的內容。此弱點已在 SingularityCE 4.3.5 與 SingularityPRO 4.1.11 與 4.3.5中修正。 (CVE-2025-64750)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SingularityCE 和 SingularityPRO 是开源容器平台。在低于 SingularityCE 4.3.5 以及 SingularityPRO 4.1.11 和 4.3.5的版本中如果用户依赖 LSM 限制来防止恶意操作则在某些情况下攻击者可重定向 LSM 标签写入操作使其失效。攻击者必须导致用户运行恶意的容器图像该图像将 /proc 的挂载重定向到共享挂载的目标或者已知在目标系统上配置或者由用户在运行容器时指定。攻击者还必须控制共享挂载的内容，例如通过另一个也将其绑定的恶意容器，或以在绑定其的主机系统上具有相关权限的用户身份进行控制。此漏洞已在 SingularityCE 中修复 4.3.5 以及 SingularityPRO 4.1.11 和 4.3.5。 (CVE-2025-64750)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SingularityCE および SingularityPRO は、オープンソースのコンテナプラットフォームです。SingularityCE 4.3.5 、SingularityPRO 4.1.11 、 4.3.5より前では、ユーザーが悪意のある操作を防ぐために LSM 制限に依存している場合、特定の状況下で、攻撃者が LSM ラベルの書き込み操作をリダイレクトして無効にする可能性があります。攻撃者は、/procのマウントを共有マウントの宛先にリダイレクトする悪意のあるコンテナイメージをユーザーに実行させる必要があります。ターゲットシステムで構成されることが知られているか、コンテナの実行時にユーザーによって指定されます。攻撃者はたとえば、バインドする別の悪意のあるコンテナを介して、またはバインド元のホストシステムで関連する権限を持つユーザーとして、共有マウントのコンテンツもコントロールする必要があります。この脆弱性は SingularityCE 4.3.5 、SingularityPRO 4.1.11 、 4.3.5で修正されています。CVE-2025-64750

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SingularityCE and SingularityPRO are open source container platforms. Prior to SingularityCE 4.3.5 and     SingularityPRO 4.1.11 and 4.3.5, if a user relies on LSM restrictions to prevent malicious operations     then, under certain circumstances, an attacker can redirect the LSM label write operation so that it is     ineffective. The attacker must cause the user to run a malicious container image that redirects the mount     of /proc to the destination of a shared mount, either known to be configured on the target system, or that     will be specified by the user when running the container. The attacker must also control the content of     the shared mount, for example through another malicious container which also binds it, or as a user with     relevant permissions on the host system it is bound from. This vulnerability is fixed in SingularityCE     4.3.5 and SingularityPRO 4.1.11 and 4.3.5. (CVE-2025-64750)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
436247	Alpine: multiple singularity packages: security update to 4.3.5-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	12/4/2025	7/2/2026	medium
436196	SCA: security update for github.com/sylabs/singularity/v4 (GHSA-wwrx-w7c9-rf87)	Tenable Cloud Security	SCA Checks	12/3/2025	7/2/2026	medium
436196	SCA: security update for github.com/sylabs/singularity/v4 (GHSA-wwrx-w7c9-rf87)	Tenable Self-Hosted Container Security	SCA Checks	12/3/2025	7/2/2026	medium
436247	Alpine: multiple singularity packages: security update to 4.3.5-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	12/4/2025	7/2/2026	medium
277419	Linux Distros 未修補的弱點：CVE-2025-64750	Nessus	Misc.	12/4/2025	7/30/2026	medium
277419	Linux Distros 未修补的漏洞：CVE-2025-64750	Nessus	Misc.	12/4/2025	7/30/2026	medium
277419	Linux Distros のパッチ未適用の脆弱性: CVE-2025-64750	Nessus	Misc.	12/4/2025	7/30/2026	medium
277419	Linux Distros Unpatched Vulnerability : CVE-2025-64750	Nessus	Misc.	12/4/2025	7/30/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium