Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libcoap 程式庫的 coap_pdu.c 中coap_delete_pdu_lkd 函式存在一個釋放後使用弱點。發生此問題的原因是釋放 PDU 物件後不當處理記憶體可能導致記憶體損毀或可能執行任意程式碼。注意供應商對此存有爭議因為只有在應用程式錯誤使用 libcoap 時才會發生此問題。 (CVE-2025-50518)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libcoap 库 coap_pdu.c 的 coap_delete_pdu_lkd 函数中存在一个释放后使用漏洞。由于在释放 PDU 对象后未正确处理内存因此会出现此问题从而导致潜在的内存损坏或可能执行任意代码。注意此问题会受到供应商的争议因为此问题仅在应用程序未正确使用 libcoap 时发生。 (CVE-2025-50518)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2025-d408d76c4a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティリリース 4.3.5a に更新します


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libcoapライブラリのcoap_pdu.c内のcoap_delete_pdu_lkd関数に、メモリ解放後使用Use After Freeの脆弱性があります。この問題は、PDUオブジェクトの解放後のメモリの不適切な処理で発生し、メモリ破損の可能性または任意のコードの実行の可能性につながる可能性があります。注これは、アプリケーションが libcoap を不適切に使用する場合にのみ発生するため、プロバイダーによって異議申し立てされています。CVE-2025-50518

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-6a43695048 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティリリース 4.3.5a に更新します


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-6a43695048 advisory.

    Update to security release 4.3.5a


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-d408d76c4a advisory.

    Update to security release 4.3.5a


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A use-after-free vulnerability exists in the coap_delete_pdu_lkd function within coap_pdu.c of the libcoap     library. This issue occurs due to improper handling of memory after the freeing of a PDU object, leading     to potential memory corruption or the possibility of executing arbitrary code. NOTE: this is disputed by     the Supplier because it only occurs when an application uses libcoap incorrectly. (CVE-2025-50518)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
259996	Linux Distros 未修補的弱點：CVE-2025-50518	Nessus	Misc.	8/31/2025	10/17/2026	critical
259996	Linux Distros 未修补的漏洞：CVE-2025-50518	Nessus	Misc.	8/31/2025	10/17/2026	critical
277552	Fedora 43 : libcoap (2025-d408d76c4a)	Nessus	Fedora Local Security Checks	12/5/2025	12/5/2025	critical
259996	Linux Distros のパッチ未適用の脆弱性: CVE-2025-50518	Nessus	Misc.	8/31/2025	10/17/2026	critical
277587	Fedora 42 : libcoap (2025-6a43695048)	Nessus	Fedora Local Security Checks	12/5/2025	12/5/2025	critical
277587	Fedora 42 : libcoap (2025-6a43695048)	Nessus	Fedora Local Security Checks	12/5/2025	12/5/2025	critical
277552	Fedora 43 : libcoap (2025-d408d76c4a)	Nessus	Fedora Local Security Checks	12/5/2025	12/5/2025	critical
259996	Linux Distros Unpatched Vulnerability : CVE-2025-50518	Nessus	Misc.	8/31/2025	10/17/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical