The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Wasmtime is a runtime for WebAssembly. Prior to versions 24.0.4, 33.0.2, and 34.0.2, a bug in Wasmtime's     implementation of the WASIp1 set of import functions can lead to a WebAssembly guest inducing a panic in     the host (embedder). The specific bug is triggered by calling `path_open` after calling `fd_renumber` with     either two equal argument values or a second argument being equal to a previously-closed file descriptor     number value. The corrupt state introduced in `fd_renumber` will lead to the subsequent opening of a file     descriptor to panic. This panic cannot introduce memory unsafety or allow WebAssembly to break outside of     its sandbox, however. There is no possible heap corruption or memory unsafety from this panic. This bug is     in the implementation of Wasmtime's `wasmtime-wasi` crate which provides an implementation of WASIp1. The     bug requires a specially crafted call to `fd_renumber` in addition to the ability to open a subsequent     file descriptor. Opening a second file descriptor is only possible when a preopened directory was provided     to the guest, and this is common amongst embeddings. A panic in the host is considered a denial-of-service     vector for WebAssembly embedders and is thus a security issue in Wasmtime. This bug does not affect WASIp2     and embedders using components. In accordance with Wasmtime's release process, patch releases are     available as 24.0.4, 33.0.2, and 34.0.2. Users of other release of Wasmtime are recommended to move to a     supported release of Wasmtime. Embedders who are using components or are not providing guest access to     create more file descriptors (e.g. via a preopened filesystem directory) are not affected by this issue.
    Otherwise, there is no workaround at this time, and affected embeddings are recommended to update to a     patched version which will not cause a panic in the host. (CVE-2025-53901)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、605a9d1e-6521-11f0-beb2-ac5afc632ba3 のアドバイザリに記載されている脆弱性の影響を受けます。

    WAmTime 開発チームによる報告
    インポート関数の WASIp1 セットの WAmtime の実装におけるバグにより、WebAssembly ゲストがホスト (エンベッダー) でパニックを誘発する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WAmtime は WebAssembly のランタイムです。バージョン 24.0.4、 33.0.2、 34.0.2より前では、インポート関数の WASIp1 セットの WAmtime の実装にあるバグにより、WebAssembly ゲストがホスト (エンベッダー) でパニックを誘発する可能性があります。2 つの引数の値が等しいか、第 2 引数が以前に閉じられたファイル記述子番号の値と等しい場合に「fd_renumber」を呼び出した後に「path_open」を呼び出すことで、特定のバグが発生されます。「fd_renumber」に導入された破損状態は、その後ファイル記述子を開く際にパニックを引き起こします。このパニックによってメモリが安全でないことを導入したり、WebAssembly をサンドボックス外部から攻撃したりすることはできません。このパニックによるヒープの破損やメモリの安全でない状態はありません。このバグは、WASIp1 の実装を提供する WASmtime の「wasmtime-wasi」クレートの実装に存在します。このバグでは、後続のファイル記述子を開く権限に加えて、特別に細工された「fd_renumber」呼び出しが必要です。2 番目のファイル記述子を開くことができるのは、事前に開いたディレクトリがゲストに提供されたときのみであり、これは埋め込みで一般的に発生しています。ホストでのパニックは、WebAssembly エンベッダーのサービス拒否ベクトルと見なされ、Wasmtime のセキュリティ問題となります。このバグは、 コンポーネントを使用する WASIp2 およびエンベッダーに影響を与えません。WAmtime のリリースプロセスに従って、パッチリリースが 24.0.4、 33.0.2、および 34.0.2として利用可能です。WAmtime の他のリリースのユーザーは、サポートされているリリースの Wamtime に移行することが推奨されます。コンポーネントを使用しているか、追加のファイル記述子を作成するためのゲストアクセスを提供していないエンベッダーはたとえば事前に開かれたファイルシステムディレクトリ経由は、この問題の影響を受けません。
    現時点では回避策はなく、影響を受けるエンベディングは、ホストでパニックを引き起こさないパッチバージョンに更新することが推奨されます。CVE-2025-53901

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wasmtime 是適用於 WebAssembly 的運行時間。在 24.0.4、 33.0.2和 34.0.2版之前Wasmtime 之 WASIp1 匯入函式集的實作中有一個錯誤可能會導致 WebAssembly 來賓在主機 (嵌入器) 中引發錯誤。在使用兩個相等的引數值或第二個引數與先前關閉的檔案描述符號數字值相同的情況下呼叫 `fd_renumber` 之後若呼叫 `path_open` 會觸發特定的錯誤。`fd_renumber` 中引入的損毀狀態將導致後續開啟檔案描述符號發生錯誤。不過此不穩定不會造成記憶體不安全或允許 WebAssembly 在其沙箱之外中斷。此錯誤不會造成任何可能的堆積損毀或記憶體不安全狀況。此錯誤存在於提供 WASIp1 實作的 wasmtime 之 `wasmtime-wasi` crate 之實作中。除了能夠開啟後續檔案描述符號之外此錯誤還需要對 `fd_renumber` 執行特製的呼叫。只有在將預先開啟的目錄提供給來賓時才能開啟第二個檔案描述符號這在嵌入中很常見。主機錯誤會被視為 WebAssembly 內嵌程式的拒絕服務向量因此是 wasmtime 的安全性問題。此錯誤不會影響 WASIp2 和使用元件的嵌入程式。根據 wasmtime 的發行程序現已提供 24.0.4、 33.0.2與 34.0.2版修補程式。建議其他 wasmtime 版本的使用者移轉至受支援的 wasmtime 版本。使用 元件或 未提供來賓存取權來建立更多檔案描述符號 (例如透過預先開啟的檔案系統目錄) 的嵌入程式不受此問題影響。
    否則目前沒有因應措施建議受影響的嵌入更新至不會在主機中造成錯誤的修補版本。 (CVE-2025-53901)

請注意，Nessus 依賴供應商報告的套件存在。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 605a9d1e-6521-11f0-beb2-ac5afc632ba3 advisory.

    WasmTime development team reports:
    A bug in Wasmtime's implementation of the WASIp1 set of import               functions can lead to a WebAssembly guest inducing a panic in the               host (embedder).

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wasmtime 是 WebAssembly 的运行时。在低于版本 24.0.4、 33.0.2和 34.0.2的版本中Wasmtime 的导入函数集 WASIp1 的实现中存在一个缺陷可导致 WebAssembly 客户机在主机 (embedder) 中引发错误。在使用两个相等的参数值或第二个参数等于之前关闭的文件描述符编号值调用 `fd_renumber` 之后调用 `path_open` 会触发该特定缺陷。“fd_renumber”中引入的损坏状态将导致随后打开文件描述符时发生错误。但是此错误不会引入内存不安全因素或允许 WebAssembly 中断其沙盒之外。此错误不会导致可能的堆损坏或内存不安全。此缺陷存在于 Hasmtime 的“wasmtime-wasi”板条箱的实现中该板条箱提供 WASIp1 的实现。除了能够打开后续文件描述符此缺陷还需要对“fd_renumber”进行特别构建的调用。仅当向客户机提供预打开的目录时才可以打开第二个文件描述符这在嵌入中很常见。主机中的错误被视为 WebAssembly 嵌入程序的拒绝服务矢量因此是 wasmtime 中的一个安全问题。此缺陷不影响 WASIp2 和使用 embedders 的组件。根据 wasmtime 的发布流程提供 24.0.4、 33.0.2和 34.0.2修补程序版本。建议其他 wasmtime 版本的用户升级到wasmtime 受支持的版本。使用组件或不提供用于创建更多文件描述符的访客访问权限例如通过预先打开的文件系统目录的嵌入者不受此问题的影响。
    否则目前没有变通方案建议将受影响的嵌入更新到不会在主机中造成错误的已修补版本。 (CVE-2025-53901)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
246230	Linux Distros Unpatched Vulnerability : CVE-2025-53901	Nessus	Misc.	8/8/2025	10/14/2025	low
242413	FreeBSDlibwasmtime -- fd_renumber WASIp1 関数のホストパニック605a9d1e-6521-11f0-beb2-ac5afc632ba3	Nessus	FreeBSD Local Security Checks	7/20/2025	7/20/2025	low
246230	Linux Distros のパッチ未適用の脆弱性: CVE-2025-53901	Nessus	Misc.	8/8/2025	10/14/2025	low
246230	Linux Distros 未修補的弱點：CVE-2025-53901	Nessus	Misc.	8/8/2025	10/14/2025	low
242413	FreeBSD : libwasmtime -- host panic with fd_renumber WASIp1 function (605a9d1e-6521-11f0-beb2-ac5afc632ba3)	Nessus	FreeBSD Local Security Checks	7/20/2025	7/20/2025	low
246230	Linux Distros 未修补的漏洞：CVE-2025-53901	Nessus	Misc.	8/8/2025	10/14/2025	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low