The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:9178 advisory.

    DHCP implementation from Internet Systems Consortium, Inc. that features fully functional DHCPv4, DHCPv6     and Dynamic DNS servers. Both DHCP servers fully support server discovery, address assignment, renewal,     rebinding and release. The DHCPv6 server supports prefix delegation. Both servers support DNS Update     mechanism, using stand-alone DDNS daemon.

    Security Fix(es):

    * kea: Loading a malicious hook library can lead to local privilege escalation (CVE-2025-32801)

    * kea: Insecure handling of file paths allows multiple local attacks (CVE-2025-32802)

    * kea: Insecure file permissions can result in confidential information leakage (CVE-2025-32803)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kea 配置和 API 指令可用于覆盖任意文件前提是授予 Kea 的权限有限。许多常见配置以根用户身份运行 Kea、默认不安全的 API 入口点和/或将控制套接字放在不安全的路径中。此问题会影响 Kea 版本 2.4.0 至 2.4.1、 2.6.0 至 2.6.2以及 2.7.0 至 2.7.8。 (CVE-2025-32802)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Kea 組態和 API 指示詞可用來覆寫任意檔案但需獲得授予 Kea 的權限。許多常見的組態以 root 身分執行 KeaAPI 進入點預設為不安全且/或將控制通訊端放在不安全的路徑中。此問題會影響 Kea 2.4.0 至 2.4.1、 2.6.0 至 2.6.2以及 2.7.0 至 2.7.8版。 (CVE-2025-32802)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:9178 公告中提及的多个漏洞影响。

    Internet Systems Consortium, Inc. 的 DHCP 实现具有功能完善的 DHCPv4、DHCPv6 和动态 DNS 服务器。这两种 DHCP 服务器均完全支持服务器发现、地址分配、续约、重新绑定和释放。DHCPv6 服务器支持前缀委派。两种服务器都支持使用独立 DDNS 后台程序的 DNS 更新机制。

    安全修复：

    * kea加载恶意 hook 库可导致本地权限升级 (CVE-2025-32801)

    * kea文件路径的不安全处理允许多种本地攻击 (CVE-2025-32802)

    * kea不安全的文件权限可导致机密信息泄漏 (CVE-2025-32803)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-9178 中提及的多个漏洞的影响。

    - 针对 的补丁 CVE-2025-32801、 CVE-2025-32802、 CVE-2025-32803

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:9178 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    フル機能の DHCPv4、DHCPv6 および Dynamic DNS サーバーを特徴とする Internet Systems Consortium, Inc. からの DHCP 実装。DHCP サーバーはどちらも、サーバー検出、アドレス割り当て、更新、再バインド、リリースを完全にサポートします。DHCPv6サーバーはプレフィックス委任をサポートします。どちらのサーバーも、スタンドアロンの DDNS デーモンを使用して DNS 更新メカニズムをサポートしています。

    セキュリティ修正プログラム:

    * kea悪意のあるフックライブラリをロードすることで、ローカルの権限昇格を引き起こす可能性がありますCVE-2025-32801

    * keaファイルパスの安全でない処理により、複数のローカル攻撃が可能になりますCVE-2025-32802

    * keaセキュアでないファイル権限があるため、機密情報が漏洩する可能性がありますCVE-2025-32803

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Oracle Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2025-9178 advisory.

    - Fix for: CVE-2025-32801, CVE-2025-32802, CVE-2025-32803

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 34744aab-3bf7-11f0-b81c-001b217e4ee5 advisory.

    Internet Systems Consortium, Inc. reports:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Oracle Linux 10 主機已安裝受到多個弱點影響的套件如 ELSA-2025-9178 公告中所提及。

    - 的修正 CVE-2025-32801、 CVE-2025-32802、 CVE-2025-32803

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:9178 公告中提及的多個弱點影響。

    來自 Internet Systems Consortium, Inc. 的 DHCP 實作其具有功能完整的 DHCPv4、DHCPv6 和 Dynamic DNS 伺服器。兩個 DHCP 伺服器完全支援伺服器探索、位址指派、續約、重新系結及釋放。DHCPv6 伺服器支援前置詞委派。兩部伺服器皆支援使用獨立 DDNS 程序的 DNS 更新機制。

    安全性修正：

    * kea載入惡意勾點程式庫可導致本機權限提升 (CVE-2025-32801)

    * kea以不安全的方式處理檔案路徑允許多個本機攻擊 (CVE-2025-32802)

    * kea不安全的檔案權限可能導致機密資訊洩漏 (CVE-2025-32803)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-9178 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 以下に対する修正 CVE-2025-32801、 CVE-2025-32802、 CVE-2025-32803

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、34744aab-3bf7-11f0-b81c-001b217e4ee5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Internet Systems Consortium, Inc. のレポート

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-b870671130 advisory.

    - New version 2.6.3 (rhbz#2368989)
    - Fix for: CVE-2025-32801, CVE-2025-32802, CVE-2025-32803
    - kea.conf: Remove /tmp/ from socket-name for existing configurations
    - kea.conf: Set pseudo-random password for default config to secure fresh       install and allow CA startup without user intervention
    - kea.conf: Restrict directory permissions
    - Sync service files with upstream
    - Fix leases ownership when switching from root to kea user (rhbz#2324168)

    Release Notes:

    The new default configuration file, kea-ctrl-agent.conf, introduces an authentication setting, password-     file, which restricts access to the REST API. On Fedora, the kea-api-password file is automatically     populated with a pseudo-random password to secure new installations.

    For system upgrades, it is strongly recommended to update any custom configurations to restrict access to     the REST API.

    For more details, including information on CVE fixes and incompatible changes, refer to the upstream     release notes:

    https://downloads.isc.org/isc/kea/2.6.3/Kea-2.6.3-ReleaseNotes.txt

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-dc6ec0a8e2 advisory.

    - New version 2.6.3 (rhbz#2368989)
    - Fix for: CVE-2025-32801, CVE-2025-32802, CVE-2025-32803
    - kea.conf: Remove /tmp/ from socket-name for existing configurations
    - kea.conf: Set pseudo-random password for default config to secure fresh install and allow CA startup     without user intervention
    - kea.conf: Restrict directory permissions
    - Sync service files with upstream
    - Fix leases ownership when switching from root to kea user (rhbz#2324168)

    Release Notes:

    The new default configuration file, kea-ctrl-agent.conf, introduces an authentication setting, password-     file, which restricts access to the REST API. On Fedora, the kea-api-password file is automatically     populated with a pseudo-random password to secure new installations.

    For system upgrades, it is strongly recommended to update any custom configurations to restrict access to     the REST API.

    For more details, including information on CVE fixes and incompatible changes, refer to the upstream     release notes:

    https://downloads.isc.org/isc/kea/2.6.3/Kea-2.6.3-ReleaseNotes.txt

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Kea configuration and API directives can be used to overwrite arbitrary files, subject to permissions     granted to Kea. Many common configurations run Kea as root, leave the API entry points unsecured by     default, and/or place the control sockets in insecure paths. This issue affects Kea versions 2.4.0 through     2.4.1, 2.6.0 through 2.6.2, and 2.7.0 through 2.7.8. (CVE-2025-32802)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 41 ホストには、FEDORA-2025-b870671130 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新しいバージョン 2.6.3rhbz#2368989
    - 以下に対する修正 CVE-2025-32801、 CVE-2025-32802、 CVE-2025-32803
    - kea.conf既存の構成では、socket-name から /tmp/ を削除します
    - kea.conf新規インストールを安全にするためにデフォルトの構成に pseudo-random パスワードを設定し、ユーザーの介入なしで CA 起動を許可します
    - kea.confディレクトリ権限を制限します
    - サービスファイルを Upstream と同期
    - root ユーザーから kea ユーザーに切り替えるときのリース所有権を修正しますrhbz#2324168

    リリースノート:

    新しいデフォルト設定ファイルである kea-ctrl-agent.conf では、認証設定である password-file が導入されており、REST API へのアクセスが制限されます。Fedora では、kea-api-password ファイルに擬似ランダムパスワードが自動的に入力され、新しいインストールが保護されます。

    システムをアップグレードする場合、カスタム設定を更新し、REST API へのアクセスを制限することが強く推奨されます。

    CVE の修正および非互換の変更に関する情報を含む詳細については、Upstream リリースノートを参照してください

    https://downloads.isc.org/isc/kea/2.6.3/Kea-2.6.3-ReleaseNotes.txt

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-dc6ec0a8e2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新しいバージョン 2.6.3rhbz#2368989
    - 以下に対する修正 CVE-2025-32801、 CVE-2025-32802、 CVE-2025-32803
    - kea.conf既存の構成では、socket-name から /tmp/ を削除します
    - kea.conf新規インストールを安全にするためにデフォルトの構成に pseudo-random パスワードを設定し、ユーザーの介入なしで CA 起動を許可します
    - kea.confディレクトリ権限を制限します
    - サービスファイルを Upstream と同期
    - root ユーザーから kea ユーザーに切り替えるときのリース所有権を修正しますrhbz#2324168

    リリースノート:

    新しいデフォルト設定ファイルである kea-ctrl-agent.conf では、認証設定である password-file が導入されており、REST API へのアクセスが制限されます。Fedora では、kea-api-password ファイルに擬似ランダムパスワードが自動的に入力され、新しいインストールが保護されます。

    システムをアップグレードする場合、カスタム設定を更新し、REST API へのアクセスを制限することが強く推奨されます。

    CVE の修正および非互換の変更に関する情報を含む詳細については、Upstream リリースノートを参照してください

    https://downloads.isc.org/isc/kea/2.6.3/Kea-2.6.3-ReleaseNotes.txt

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Kea に付与された権限の範囲で、Kea の構成および API ディレクティブを利用して、任意のファイルが上書きされる可能性があります。一般的な設定の多くは、Kea を root として実行し、API エントリポイントをデフォルトで安全でないままにし、コントロールソケットを安全でないパスに配置します。この問題は Kea のバージョン 2.4.0 から 2.4.1、 2.6.0 から 2.6.2、 2.7.0 から 2.7.8に影響します。CVE-2025-32802

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
240099	RHEL 10 : kea (RHSA-2025:9178)	Nessus	Red Hat Local Security Checks	2025/6/17	2025/6/17	high
245875	Linux Distros 未修补的漏洞：CVE-2025-32802	Nessus	Misc.	2025/8/8	2025/8/8	medium
245875	Linux Distros 未修補的弱點：CVE-2025-32802	Nessus	Misc.	2025/8/8	2025/8/8	medium
240099	RHEL 10kea (RHSA-2025:9178)	Nessus	Red Hat Local Security Checks	2025/6/17	2025/6/17	high
240864	Oracle Linux 10kea (ELSA-2025-9178)	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	high
240099	RHEL 10keaRHSA-2025:9178	Nessus	Red Hat Local Security Checks	2025/6/17	2025/6/17	high
240864	Oracle Linux 10 : kea (ELSA-2025-9178)	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	high
237559	FreeBSD : ISC KEA -- Multiple vulnerabilities (34744aab-3bf7-11f0-b81c-001b217e4ee5)	Nessus	FreeBSD Local Security Checks	2025/5/30	2025/5/30	high
240864	Oracle Linux 10 : kea (ELSA-2025-9178)	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	high
240099	RHEL 10kea (RHSA-2025:9178)	Nessus	Red Hat Local Security Checks	2025/6/17	2025/6/17	high
240864	Oracle Linux 10keaELSA-2025-9178	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	high
237559	FreeBSDISC KEA -- 複数の脆弱性34744aab-3bf7-11f0-b81c-001b217e4ee5	Nessus	FreeBSD Local Security Checks	2025/5/30	2025/5/30	high
240176	Fedora 41 : kea (2025-b870671130)	Nessus	Fedora Local Security Checks	2025/6/19	2025/6/19	high
240178	Fedora 42 : kea (2025-dc6ec0a8e2)	Nessus	Fedora Local Security Checks	2025/6/19	2025/6/19	high
245875	Linux Distros Unpatched Vulnerability : CVE-2025-32802	Nessus	Misc.	2025/8/8	2025/8/8	medium
240176	Fedora 41kea2025-b870671130	Nessus	Fedora Local Security Checks	2025/6/19	2025/6/19	high
240178	Fedora 42kea2025-dc6ec0a8e2	Nessus	Fedora Local Security Checks	2025/6/19	2025/6/19	high
245875	Linux Distros のパッチ未適用の脆弱性: CVE-2025-32802	Nessus	Misc.	2025/8/8	2025/8/8	medium

检测

插件搜索

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium