Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在認可 3658a87 之前的 1.8版 (含)之前的 wb2osz/direwolf (Dire Wolf) 版本 (含) 中位於 src/decode_aprs.c 的 APRS MIC-E 解碼器函式 aprs_mic_e() 含有一個可連線宣告弱點。處理內含 MIC-E 訊息且註解欄位為空白或截斷的特製 AX.25 框架時應用程式會針對非空白註解觸發未處理的宣告檢查。此宣告失敗會導致立即處理程序終止未經驗證的遠端攻擊者可藉此透過傳送格式錯誤的 APRS 流量造成拒絕服務。 (CVE-2025-34458)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交 3658a87 之前的 wb2osz/direwolf 直到包括 1.8版本在位于 src/decode_aprs.c 内的 APRS MIC-E 解码器函数 aprs_mic_e() 中包含一个可访问的断言漏洞。处理包含 MIC-E 消息且注释字段为空或被截断的特别构建的 AX.25 框架时应用程序会针对非空注释触发未处理的断言检查。此断言失败会造成进程立即终止从而允许未经认证的远程攻击者发送畸形 APRS 流量造成拒绝服务。 (CVE-2025-34458)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2025-793e1e1341 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    https://github.com/wb2osz/direwolf/releases/tag/1.8.1

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-614bda8830 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    https://github.com/wb2osz/direwolf/releases/tag/1.8.1

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コミット 3658a87 より前の 1.8までの wb2osz/direwolfDire Wolfのバージョンには、src/decode_aprs.c にある APRS MIC-E デコーダー関数 aprs_mic_e() に到達可能なアサーションの脆弱性が含まれています。空または切り捨てられたコメントフィールドを持つ MIC-E メッセージを含む特別に細工された AX.25 フレームを処理する際、アプリケーションは空でないコメントに対する未処理のアサーションチェックを発生させます。このアサーションの失敗により、プロセスが即座に終了し、リモートの認証されていない攻撃者が、無効な形式の APRS トラフィックを送信することで、サービス拒否を引き起こす可能性があります。CVE-2025-34458

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-793e1e1341 advisory.

    https://github.com/wb2osz/direwolf/releases/tag/1.8.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-614bda8830 advisory.

    https://github.com/wb2osz/direwolf/releases/tag/1.8.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - wb2osz/direwolf (Dire Wolf) versions up to and including 1.8, prior to commit 3658a87, contain a reachable     assertion vulnerability in the APRS MIC-E decoder function aprs_mic_e() located in src/decode_aprs.c. When     processing a specially crafted AX.25 frame containing a MIC-E message with an empty or truncated comment     field, the application triggers an unhandled assertion checking for a non-empty comment. This assertion     failure causes immediate process termination, allowing a remote, unauthenticated attacker to cause a     denial of service by sending malformed APRS traffic. (CVE-2025-34458)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
279647	Linux Distros 未修補的弱點：CVE-2025-34458	Nessus	Misc.	12/23/2025	9/2/2026	high
279647	Linux Distros 未修补的漏洞：CVE-2025-34458	Nessus	Misc.	12/23/2025	9/2/2026	high
281601	Fedora 43direwolf2025-793e1e1341	Nessus	Fedora Local Security Checks	1/1/2026	1/1/2026	high
281607	Fedora 42direwolf2025-614bda8830	Nessus	Fedora Local Security Checks	1/2/2026	1/2/2026	high
279647	Linux Distros のパッチ未適用の脆弱性: CVE-2025-34458	Nessus	Misc.	12/23/2025	9/2/2026	high
281601	Fedora 43 : direwolf (2025-793e1e1341)	Nessus	Fedora Local Security Checks	1/1/2026	1/1/2026	high
281607	Fedora 42 : direwolf (2025-614bda8830)	Nessus	Fedora Local Security Checks	1/2/2026	1/2/2026	high
279647	Linux Distros Unpatched Vulnerability : CVE-2025-34458	Nessus	Misc.	12/23/2025	9/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high