There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - quic-go is an implementation of the QUIC protocol in Go. The loss recovery logic for path probe packets
    that was added in the v0.50.0 release can be used to trigger a nil-pointer dereference by a malicious QUIC
    client. In order to do so, the attacker first sends valid QUIC packets from different remote addresses
    (thereby triggering the newly added path validation logic: the server sends path probe packets), and then
    sending ACKs for packets received from the server specifically crafted to trigger the nil-pointer
    dereference. v0.50.1 contains a patch that fixes the vulnerability. This release contains a test that
    generates random sequences of sent packets (both regular and path probe packets), that was used to verify
    that the patch actually covers all corner cases. No known workarounds are available. (CVE-2025-29785)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - quic-go 是 Go 中的 QUIC 通訊協定實作。v0.50.0 版中新增的路徑探查封包遺失復原邏輯可用來透過惡意的 QUIC 用戶端觸發 nil 指標解除參照。為達到此目的攻擊者必須先從不同的遠端位址傳送有效的 QUIC 封包 (藉此觸發新新增的路徑驗證邏輯伺服器傳送路徑探查封包)然後針對從伺服器接收的封包傳送 ACK該封包是為了觸發nil 指標解除參照。 v0.50.1 包含可修正該弱點的修補程式。此版本包含一個針對已傳送封包 (一般和路徑探查封包) 產生隨機序列的測試其用於驗證修補程式是否確實涵蓋所有邊角案例。尚無已知的因應措施可以採用。(CVE-2025-29785)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - quic-go 是 QUIC 协议的 Go 实现。恶意 QUIC 客户端可使用 v0.50.0 版本中添加的路径探测数据包丢失恢复逻辑触发零指针取消引用。为此攻击者首先从不同的远程地址发送有效的 QUIC 数据包从而触发新添加的路径验证逻辑服务器发送路径探测数据包然后针对从服务器收到的数据包发送 ACK 专门用于触发零指针取消引用。 v0.50.1 包含修复了此漏洞的修补程序。此版本包含一项测试生成已发送数据包常规探测数据包和路径探测数据包的随机序列并用于验证 修补程序是否确实涵盖了所有极端情况。没有已知的变通方案可用。(CVE-2025-29785)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - quic-go は Go の QUIC プロトコルの実装です。v0.50.0 リリースで追加されたパスプローブパケットの損失回復ロジックが、悪意のある QUIC クライアントによって nil ポインターデリファレンスを発生させるために使用される可能性があります。これを行うために、攻撃者はまず、別のリモートアドレスから有効な QUIC パケットを送信し (これによって新しく追加されたパス検証ロジックがトリガーされ、サーバーはパスプローブパケットを送信します)、次に、サーバーから受信したパケットに対する ACK を送信して、 nil ポインターデリファレンス。 v0.50.1 には、 の脆弱性を修正するパッチが含まれています。このリリースには、送信済みパケット通常のパケットとパスプローブパケットの両方をランダムに生成するテストが含まれており、このパッチがすべての稀なケースを実際にカバーするように使用されています。利用可能な既知の回避策はありません。(CVE-2025-29785)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - quic-go is an implementation of the QUIC protocol in Go. The loss recovery logic for path probe packets     that was added in the v0.50.0 release can be used to trigger a nil-pointer dereference by a malicious QUIC     client. In order to do so, the attacker first sends valid QUIC packets from different remote addresses     (thereby triggering the newly added path validation logic: the server sends path probe packets), and then     sending ACKs for packets received from the server specifically crafted to trigger the nil-pointer     dereference. v0.50.1 contains a patch that fixes the vulnerability. This release contains a test that     generates random sequences of sent packets (both regular and path probe packets), that was used to verify     that the patch actually covers all corner cases. No known workarounds are available. (CVE-2025-29785)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
437087	SCA: security update for github.com/quic-go/quic-go (GHSA-j972-j939-p2v3)	Tenable Cloud Security	SCA Checks	2026/1/27	2026/7/2	high
437087	SCA: security update for github.com/quic-go/quic-go (GHSA-j972-j939-p2v3)	Tenable Self-Hosted Container Security	SCA Checks	2026/1/27	2026/7/2	high
257752	Linux Distros 未修補的弱點：CVE-2025-29785	Nessus	Misc.	2025/8/27	2026/1/30	high
257752	Linux Distros 未修补的漏洞：CVE-2025-29785	Nessus	Misc.	2025/8/27	2026/1/30	high
257752	Linux Distros のパッチ未適用の脆弱性: CVE-2025-29785	Nessus	Misc.	2025/8/27	2026/1/30	high
257752	Linux Distros Unpatched Vulnerability : CVE-2025-29785	Nessus	Misc.	2025/8/27	2026/1/30	high

检测

插件搜索

high

high

high

high

high

high