远程 Ubuntu 25.04/25.10 主机上安装的程序包受到 USN-7925-1 公告中提及的漏洞的影响。

    发现 c-ares 在达到最大尝试次数后未正确处理某些查询的终止。攻击者可能会利用此问题使 c-ares 崩溃从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2025-1346 公告中提及的一个漏洞影响。

    发生错误后连接被清理所导致的释放后使用CVE-2025-62408

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6084 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6084-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 12 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包c-ares CVE ID CVE-2025-62408

    已发现用于异步执行 DNS 请求及名称解析的库 c-ares 未正确处理查询终止可导致拒绝服务。

    对于稳定发行版本 (trixie)已在版本 1.34.5-1+deb13u1 中修复此问题。

    建议您升级 c-ares 程序包。

    有关 c-ares 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/c-ares

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.5.3 版。因此，该软件受到 TNS-2026-02 公告中提及的多个漏洞影响。

  - 在 3.43.0 及之前版本的 SQLite SQLite3 中发现一个漏洞，分类为重大漏洞。此问题影响 make alltest 处理程序组件的 ext/session/sqlite3session.c 文件的函数 sessionReadRecord。此操纵漏洞会导致基于堆的缓冲区溢出。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-248999。(CVE-2023-7104)

  - 在 libxml2 中发现释放后使用漏洞。在某些情况下，如果 XML schematron 具有 <sch:name path=.../> 方案元素，则解析 XPath 元素时会发生此问题。此缺陷允许恶意执行者构建恶意 XML 文档用作 libxml 的输入，导致使用 libxml 的程序崩溃，或可能出现其他不明行为。(CVE-2025-49794)

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素可触发内存损坏问题。此缺陷允许攻击者构建可造成 libxml 崩溃的恶意 XML 输入文件，由于内存中的敏感数据损坏，进而可导致拒绝服务或可能出现其他不明行为。(CVE-2025-49796)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2025-1348 公告中提及的一个漏洞影响。

    发生错误后连接被清理所导致的释放后使用CVE-2025-62408

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2025-1347 公告中提及的一个漏洞影响。

    发生错误后连接被清理所导致的释放后使用CVE-2025-62408

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - c-ares 是一种异步解析器库。 1.32.3 到 1.34.5 版本在使用 read_answer() 和 process_answer() 时会在达到最大尝试次数后终止查询从而可造成拒绝服务。此问题已在 1.34.6 版本中修复。(CVE-2025-62408)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
278512	Ubuntu 25.04 / 25.10 c-ares 漏洞 (USN-7925-1)	Nessus	Ubuntu Local Security Checks	2025/12/12	2025/12/12	medium
282380	Amazon Linux 2023：nodejs20、nodejs20-devel、nodejs20-full-i18n (ALAS2023-2025-1346)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/1/8	medium
279112	Debian dsa-6084libc-ares-dev - 安全更新	Nessus	Debian Local Security Checks	2025/12/18	2025/12/18	medium
297102	Nessus Network Monitor < 6.5.3 多个漏洞 (TNS-2026-02)	Nessus	Misc.	2026/1/29	2026/2/3	high
282378	Amazon Linux 2023nodejs24、nodejs24-devel、nodejs24-full-i18n (ALAS2023-2025-1348)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/1/8	medium
282385	Amazon Linux 2023 : nodejs22、nodejs22-devel、nodejs22-full-i18n (ALAS2023-2025-1347)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/1/8	medium
277772	Linux Distros 未修补的漏洞：CVE-2025-62408	Nessus	Misc.	2025/12/8	2026/4/13	medium

检测

插件搜索

medium

medium

medium

high

medium

medium

medium