There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - diffoscope before 256 allows directory traversal via an embedded filename in a GPG file. Contents of any
    file, such as ../.ssh/id_rsa, may be disclosed to an attacker. This occurs because the value of the gpg
    --use-embedded-filenames option is trusted. (CVE-2024-25711)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 256 版之前的 diffscope 允許透過 GPG 檔案中的內嵌檔案名稱進行目錄遊走。任何檔案的內容 (例如 ../.ssh/id_rsa) 都可能洩漏給攻擊者。會發生這種情況是因為 gpg 的值
    --use-embedded-filenames 選項是受信任的。 (CVE-2024-25711)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 256 的 diffoscope 允许通过 GPG 文件中的嵌入式文件名进行目录遍历。任何文件的内容，例如 ../.ssh/id_rsa，都可能向攻击者泄露。发生这种情况的原因是 gpg
    --use-embedded-filenames 选项为信任的。 (CVE-2024-25711)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 40 ホストには、FEDORA-2024-29ffe7d0ff のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

     diffoscope-257-1.fc40 の自動更新。

    ##### **変更ログ**

    ```
    * 2024 年 2 月 18 日日曜日Zbigniew Jdrzejewski-Szmek <zbyszek@in.waw.pl> - 257-1
    - バージョン 257
    - 修正 rhbz#2264736、 CVE-2024-25711

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2024-b5bcfc7475 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

     diffoscope-257-1.fc41 の自動更新。

    ##### **変更ログ**

    ```
    * 2024 年 2 月 18 日日曜日Zbigniew Jdrzejewski-Szmek <zbyszek@in.waw.pl> - 257-1
    - バージョン 257
    - 修正 rhbz#2264736、 CVE-2024-25711

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-3383326db4 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    軽微なバグ修正更新を含みます。 CVE の修正。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 256 より前の diffoscope では、GPG ファイルに埋め込まれたファイル名を介して、ディレクトリトラバーサルが発生する可能性があります。 ../.ssh/id_rsa などのファイルの内容が攻撃者に漏洩する可能性があります。これは、gpg
    --use-embedded-filenames オプションの値が信頼されているために発生します。(CVE-2024-25711)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-29ffe7d0ff advisory.

    Automatic update for diffoscope-257-1.fc40.

    ##### **Changelog**

    ```
    * Sun Feb 18 2024 Zbigniew Jdrzejewski-Szmek <zbyszek@in.waw.pl> - 257-1
    - Version 257
    - Fixes rhbz#2264736, CVE-2024-25711

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-b5bcfc7475 advisory.

    Automatic update for diffoscope-257-1.fc41.

    ##### **Changelog**

    ```
    * Sun Feb 18 2024 Zbigniew Jdrzejewski-Szmek <zbyszek@in.waw.pl> - 257-1
    - Version 257
    - Fixes rhbz#2264736, CVE-2024-25711

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-3383326db4 advisory.

    Small bugfix update incl. a CVE fix.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - diffoscope before 256 allows directory traversal via an embedded filename in a GPG file. Contents of any     file, such as ../.ssh/id_rsa, may be disclosed to an attacker. This occurs because the value of the gpg
    --use-embedded-filenames option is trusted. (CVE-2024-25711)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
408290	Alpine: multiple diffoscope packages: security update to 256-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2024/2/13	2026/7/2	high
409258	SCA: security update for diffoscope (GHSA-33w6-hvmq-gh4x)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
408290	Alpine: multiple diffoscope packages: security update to 256-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2024/2/13	2026/7/2	high
409258	SCA: security update for diffoscope (GHSA-33w6-hvmq-gh4x)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
228276	Linux Distros 未修補弱點：CVE-2024-25711	Nessus	Misc.	2025/3/5	2026/7/16	high
228276	Linux Distros 未修补的漏洞: CVE-2024-25711	Nessus	Misc.	2025/3/5	2026/7/16	high
194545	Fedora 40 : diffoscope (2024-29ffe7d0ff)	Nessus	Fedora Local Security Checks	2024/4/29	2025/5/29	high
211232	Fedora 41diffscope2024-b5bcfc7475	Nessus	Fedora Local Security Checks	2024/11/14	2025/5/29	high
191038	Fedora 39 : diffoscope (2024-3383326db4)	Nessus	Fedora Local Security Checks	2024/2/27	2025/5/29	high
228276	Linux Distros のパッチ未適用の脆弱性: CVE-2024-25711	Nessus	Misc.	2025/3/5	2026/7/16	high
194545	Fedora 40 : diffoscope (2024-29ffe7d0ff)	Nessus	Fedora Local Security Checks	2024/4/29	2025/5/29	high
211232	Fedora 41 : diffoscope (2024-b5bcfc7475)	Nessus	Fedora Local Security Checks	2024/11/14	2025/5/29	high
191038	Fedora 39 : diffoscope (2024-3383326db4)	Nessus	Fedora Local Security Checks	2024/2/27	2025/5/29	high
228276	Linux Distros Unpatched Vulnerability : CVE-2024-25711	Nessus	Misc.	2025/3/5	2026/7/16	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high