リモート RockyLinux 9 ホストに、RLSA-2025:4244 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * glibc: GNU C ライブラリの assert() でのバッファオーバーフロー (CVE-2025-0395)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-988 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GNU C ライブラリ (別名 glibc) 2.34 の iconvdata/iso-2022-jp-3.c では、リモートの攻撃者が内部状態リセットを伴う細工された ISO-2022-JP-3 データを介して偽造の「\0」文字を放出するように iconv() を強制する可能性があります。これは、特定の iconv() を使用する場合に、データの整合性に影響を与える可能性があります。注意: ベンダーは、このバグはユーザー入力から呼び出すことはできず、iconv を NULL inbuf で呼び出す必要があると述べています。これを意図せずに行うには、別のアプリケーションバグが必要です。したがって、このバグはセキュリティに影響を与えません。
    (CVE-2021-43396)

    glibc: netgroup キャッシュのスタックベースのバッファオーバーフロー (CVE-2024-33599)

    glibc: netgroup キャッシュ挿入失敗後の NULL ポインターデリファレンス (CVE-2024-33600)

    glibc: netgroup キャッシュがメモリ割り当ての失敗時にデーモンを終了させる可能性があります (CVE-2024-33601)

    glibc: netgroup キャッシュは、NSS コールバックがバッファ内の文字列を使用することを想定しています (CVE-2024-33602)

    GNU C ライブラリバージョン 2.13 から 2.40 の assert() 関数が失敗したとき、アサーション失敗メッセージの文字列とサイズ情報に対して十分なスペースを割り当てません。これにより、メッセージ文字列のサイズをページサイズに合わせた場合、バッファオーバーフローが発生する可能性があります。(CVE-2025-0395)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AHV のバージョンは、AHV-10.0.1.2 より前の です。したがって、NXSA-AHV-10.0.1.2アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - zlib 1.2.8 の inftrees.c により、コンテキスト依存の攻撃者が、不適切なポインター演算を利用して、詳細不明な影響を与える可能性があります。(CVE-2016-9840)

  - 1.1.43 以前の libxslt の xsltGetInheritedNsList には、結果のプレフィックスの除外に関連する use-after-free の問題があります。(CVE-2024-55549)

  - ネスト化された XPath 評価で、XPath コンテキストノードが変更される可能性がありますが、決して復元されないため、1.1.43 より前の libxslt にある number.c には、メモリ解放後使用 (Use After Free) があります。これは、xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs、および xsltComputeSortResultInternal に関連しています。(CVE-2025-24855)

  - FreeType バージョン 2.13.0 以降FreeType の新しいバージョンは脆弱ではありません、TrueType GX および変数フォントファイルに関連するフォントサブグリフ構造を解析しようとするとき、領域外書き込みが存在します。脆弱なコードは、符号付きの短い値を符号のない長い値に割り当て、静的な値を追加することで、値をラップアラウンドさせ、過小なヒープバッファを割り当てます。次にコードは、このバッファに対して最大 6 個の符号付き長整数を領域外に書き込みます。これにより、任意のコードが実行される可能性があります。この脆弱性は、野放しで悪用されている可能性があります。CVE-2025-27363

  - libexpat ライブラリには、XML ドキュメントにおける再帰的なエンティティ展開の処理方法に起因する、スタックオーバーフローの脆弱性が存在する。深くネストしたエンティティ参照のある XML ドキュメントを解析するとき、libexpat が無期限に再帰するように強制され、スタックスペースを枯渇させ、クラッシュが発生する可能性があります。この問題により、サービス拒否 (DoS) が発生したり、環境やライブラリの使用状況によっては悪用可能なメモリ破損が発生したりする可能性があります。(CVE-2024-8176)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4244 公告中提及的漏洞的影响。

    [2.34-125.0.1.8]
    - ol9-u5 的转发端口 Oracle 修补程序 (glibc-2.34-125.0.1.8) 审查者：David Faust <david.faust@oracle.com> Oracle 历史记录：

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3828 公告中提及的漏洞的影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc：GNU C 库的 assert() 中存在缓冲区溢出 (CVE-2025-0395)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:4244 公告中提及的一个漏洞影响。

    * glibc：GNU C 库的 assert() 中存在缓冲区溢出 (CVE-2025-0395)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-988 公告中提及的多个漏洞影响。

    在 GNU C 库（又称 glibc）2.34 的 iconvdata/iso-2022-jp-3.c 文件中，远程攻击者可以通过精心构造的 ISO-2022-JP-3 数据（并伴有内部状态重置）来迫使 iconv() 函数输出一个多余的 '\0' 字符。这可能会影响某些 iconv() 用例中的数据完整性。注意：供应商声明无法通过用户输入调用该缺陷，并且需要使用 NULL inbuf 来调用 iconv，而这种情况通常需要借助其他应用程序缺陷才可能无意触发。因此，该缺陷没有安全影响。
    (CVE-2021-43396)

    glibc：netgroup 缓存中存在基于堆栈的缓冲区溢出漏洞 (CVE-2024-33599)

    glibc：netgroup 缓存插入失败后发生空指针取消引用 (CVE-2024-33600)

    glibc：netgroup 缓存可在内存分配失败时终止后台程序 (CVE-2024-33601)

    glibc：netgroup 缓存会假设 NSS 回调使用缓冲区内字符串 (CVE-2024-33602)

    GNU C 库 2.13 至 2.40 版中的 assert() 函数失败时，不会为断言失败消息字符串和大小信息分配足够的空间，因此如果消息字符串大小与页大小匹配，这可能会导致缓冲区溢出问题。(CVE-2025-0395)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 AHV-10.0.1.2。因此如公告 NXSA-AHV-10.0.1.2 所述受到多个漏洞的影响。

  - zlib 1.2.8 中的 inftrees.c 可能允许依赖于上下文的攻击者通过利用不正确的指针算法造成不明影响。(CVE-2016-9840)

  - libxslt 中的 xsltGetInheritedNsList  在 1.1.43 版本之前存在一个与排除结果前缀相关的释放后使用问题。(CVE-2024-55549)

  - libxslt 1.1.43 之前版本的 numbers.c 存在释放后使用问题，原因是在嵌套 XPath 评估中，XPath 上下文节点可被修改，但绝不会被还原。这与 xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs 和 xsltComputeSortResultInternal 有关。 (CVE-2025-24855)

  - 尝试解析与 TrueType GX 和可变字体文件有关的字体子字形结构时FreeType 版本 2.13.0 和更低版本较新的 FreeType 版本不易受攻击中存在一个越界写入错误。易受攻击的代码将一个有符号的短值分配给一个无符号的长值，然后添加一个静态值，从而导致其回绕和分配过小的堆缓冲区。然后，代码相对于此缓冲区越界写入最多 6 个带符号的长整数。这可能导致执行任意代码。此漏洞可能已在通常环境中被利用。 (CVE-2025-27363)

  - libexpat 库中存在一个堆栈溢出漏洞，这是由于它处理 XML 文档中的递归实体扩展的方式所致。解析带有深度嵌套实体引用的 XML 文档时，libexpat 可强制进行无限递归，从而耗尽堆栈空间并导致崩溃。此问题可导致拒绝服务 (DoS)，或在某些情况下导致可利用的内存损坏，具体取决于环境和库的使用情况。(CVE-2024-8176)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
243172	RockyLinux 9 : glibc (RLSA-2025:4244)	Nessus	Rocky Linux Local Security Checks	7/30/2025	7/30/2025	high
237673	Amazon Linux 2023 : compat-libpthread-nonshared, glibc、glibc-all-langpacks (ALAS2023-2025-988)	Nessus	Amazon Linux Local Security Checks	6/2/2025	6/2/2025	high
253664	Nutanix AHV複数の脆弱性NXSA-AHV-10.0.1.2	Nessus	Misc.	8/22/2025	8/22/2025	high
234916	Oracle Linux 9：glibc (ELSA-2025-4244)	Nessus	Oracle Linux Local Security Checks	4/29/2025	4/29/2025	high
237850	RHEL 8：glibc (RHSA-2025:3828)	Nessus	Red Hat Local Security Checks	6/5/2025	6/5/2025	high
243172	RockyLinux 9：glibc (RLSA-2025:4244)	Nessus	Rocky Linux Local Security Checks	7/30/2025	7/30/2025	high
237673	Amazon Linux 2023：compat-libpthread-nonshared、glibc、glibc-all-langpacks (ALAS2023-2025-988)	Nessus	Amazon Linux Local Security Checks	6/2/2025	6/2/2025	high
253664	Nutanix AHV 多个漏洞 (NXSA-AHV-10.0.1.2)	Nessus	Misc.	8/22/2025	8/22/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high