Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 tcpreplay 的 tcprewrite 中在 plugins/dlt_linuxsll2/linuxsll2.c 的 dlt_linuxsll2_cleanup() 函式中發現一個重複釋放弱點。tcpedit_dlt_cleanup() 在相同的記憶體區域上多次間接叫用清理常式時會觸發此弱點。藉由提供特製的 pcap 檔案給 tcprewrite 二進位本機攻擊者可惡意利用此瑕疵透過記憶體損毀造成拒絕服務 (DoS)。 (CVE-2025-51006)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 tcpreplay 的 tcprewrite 中在 plugins/dlt_linuxsll2/linuxsll2.c 的 dlt_linuxsll2_cleanup() 函数中发现一个双重释放漏洞。当 tcpedit_dlt_cleanup() 在同一个内存区域多次间接调用清理例程时会触发此漏洞。通过向 tcprewrite 二进制提供特别构建的 pcap 文件本地攻击者可利用此缺陷通过内存损坏造成拒绝服务 (DoS)。 (CVE-2025-51006)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tcpreplay's tcprewrite の中で、plugins/dlt_linuxsll2/linuxsll2.c の dlt_linuxsll2_cleanup() 関数に二重解放の脆弱性が見つかりました。この脆弱性は、tcpedit_dlt_cleanup()が間接的にクリーンアップルーチンを同じメモリ領域で複数回呼び出すときにトリガーされます。特別に細工されたpcapファイルをtcprewriteバイナリに供給することで、ローカルの攻撃者がこの欠陥を悪用し、メモリ破損を介してサービス拒否DoSを引き起こす可能性があります。CVE-2025-51006

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート openSUSE 16 ホストには、openSUSE-SU-2025-20119-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 4.5.2 への更新:
      * 以降に追加された機能 4.4.4
        - ipv6-frag のヘッダーチェックサムを修正/再計算
        - IPv6 frag チェックサムのサポート
        - AF_XDP ソケットサポート
        - tcpreplay -wpcap ファイルへの書き込み
        - tcpreplay --fixhdrlen
        - --include および --exclude オプション
        - SLL2 のサポート
        - Haiku のサポート
      * に対して報告されたセキュリティ修正 4.4.44.5.2で修正済み
        - CVE-2023-4256 / bsc#1218249
        - CVE-2023-43279 / bsc#1221324
        - CVE-2024-3024 / bsc#1222131 可能性が高い
        - CVE-2024-22654 / bsc#1243845
        - CVE-2025-9157 / bsc#1248322
        - CVE-2025-9384 / bsc#1248595
        - CVE-2025-9385 / bsc#1248596
        - CVE-2025-9386 / bsc#1248597
        - CVE-2025-9649 / bsc#1248964
        - CVE-2025-51006 / bsc#1250356

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Within tcpreplay's tcprewrite, a double free vulnerability has been identified in the     dlt_linuxsll2_cleanup() function in plugins/dlt_linuxsll2/linuxsll2.c. This vulnerability is triggered     when tcpedit_dlt_cleanup() indirectly invokes the cleanup routine multiple times on the same memory     region. By supplying a specifically crafted pcap file to the tcprewrite binary, a local attacker can     exploit this flaw to cause a Denial of Service (DoS) via memory corruption. (CVE-2025-51006)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2025-20119-1 advisory.

    - update to 4.5.2:
      * features added since 4.4.4
        - fix/recalculate header checksum for ipv6-frag
        - IPv6 frag checksum support
        - AF_XDP socket support
        - tcpreplay -w (write into a pcap file)
        - tcpreplay --fixhdrlen
        - --include and --exclude options
        - SLL2 support
        - Haiku support
      * security fixes reported for 4.4.4 fixed in 4.5.2
        - CVE-2023-4256  / bsc#1218249
        - CVE-2023-43279 / bsc#1221324
        - CVE-2024-3024  / bsc#1222131 (likely)
        - CVE-2024-22654 / bsc#1243845
        - CVE-2025-9157  / bsc#1248322
        - CVE-2025-9384  / bsc#1248595
        - CVE-2025-9385  / bsc#1248596
        - CVE-2025-9386  / bsc#1248597
        - CVE-2025-9649  / bsc#1248964
        - CVE-2025-51006 / bsc#1250356

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
266043	Linux Distros 未修補的弱點：CVE-2025-51006	Nessus	Misc.	9/29/2025	7/25/2026	high
266043	Linux Distros 未修补的漏洞：CVE-2025-51006	Nessus	Misc.	9/29/2025	7/25/2026	high
266043	Linux Distros のパッチ未適用の脆弱性: CVE-2025-51006	Nessus	Misc.	9/29/2025	7/25/2026	high
277019	openSUSE 16 セキュリティ更新tcpreplayopenSUSE-SU-2025-20119-1]	Nessus	SuSE Local Security Checks	12/2/2025	3/3/2026	medium
266043	Linux Distros Unpatched Vulnerability : CVE-2025-51006	Nessus	Misc.	9/29/2025	7/25/2026	high
277019	openSUSE 16 Security Update : tcpreplay (openSUSE-SU-2025-20119-1)	Nessus	SuSE Local Security Checks	12/2/2025	3/3/2026	medium

Detections

Analytics

Plugins Search

high

high

high

medium

high

medium