Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apptainer 是一個開放原始碼容器平台。在 1.4.5之前的 Apptainer 版本中容器可以停用很少使用 --security 選項的兩個表單尤其是表單
    --security=apparmor<profile> 和 --security=selinux<label> 否則會對容器可執行的作業設定限制。Apptainer 文件中一律提到 --security 選項是供 root 使用者使用的功能不過這些表單在啟用對應功能的系統上也對無權限的使用者運作。Debian 型發行版本上預設啟用 Apparmor而 RHEL 型發行版本上則預設啟用 SElinux但在 SUSE 上則視發行版本而定。此弱點已在 1.4.5 中修復。(CVE-2025-65105)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apptainer 是一个开源容器平台。在低于 1.4.5的Apptainer 版本中容器可禁用很少使用的 --security 选项的其中两种表单尤其是 和
    --security=apparmor<profile> 和 --security=selinux:<label> 否则会对容器可以执行的操作进行限制。Apptainer 文档中始终将 --security 选项描述为根用户的功能不过这些表单也适用于启用了相应功能的系统上的非特权用户。默认情况下 Apparmor 在基于 Debian 的发行版本上启用并且 SElinux 在基于 RHEL 的发行版本上默认启用但在 SUSE 上取决于发行版本。此漏洞已在 1.4.5 中修复。(CVE-2025-65105)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2025-cf169a01e8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    意図せず空になっていた fuse2fs パッチを適用します

    ----

     1.4.5の修正を含む Upstream CVE-2025-65105へ更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2026:0439-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの修正: 

    - CVE-2024-45310ホストで空のファイル/ディレクトリを作成するために騙される runc が修正されましたbsc#1257432
    - CVE-2025-65105セキュリティオプションの無効化によるセキュリティバイパスを修正しましたbsc#1255462
    - CVE-2025-47914golang.org/x/crypto/ssh/agent でサービス拒否を引き起こす可能性のある無効な形式の制約を修正しましたbsc#1253967
    - CVE-2025-58181golang.org/x/crypto/ssh の際限のないメモリ消費を修正しましたbsc#1253784
    - CVE-2025-47913golang.org/x/crypto/ssh/agent の潜在的なサービス拒否を修正しましたbsc#1253506
    - CVE-2025-22872x/net での Web ページ生成中の入力の不適切な中和を修正しましたbsc#1241710
    - CVE-2025-22870golang.org/x/net の IPv6 ゾーン ID を使用する HTTP プロキシバイパスを修正しましたbsc#1238611
    - CVE-2025-22869golang.org/x/crypto の潜在的なサービス拒否を修正しましたbsc#1239322
    - CVE-2025-27144github.com/go-jose/go-jose の go-jose 解析での DoS が修正されましたbsc#1237608
    - CVE-2025-8556github.com/cloudflare/circl で不適切な結果を引き起こす可能性のある、欠落と誤った検証を修正しました

    その他の修正:

    - 1.4.5 への更新

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-df330356b2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    意図せず空になっていた fuse2fs パッチを適用します

    ----

     1.4.5の修正を含む Upstream CVE-2025-65105へ更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apptainer は、オープンソースのコンテナプラットフォームです。 1.4.5より前の Apptainer バージョンでは、コンテナが、ほとんど使用されていない --security オプションの 2 つのフォームを無効にする可能性があります。特にフォーム
    --security=apparmor<profile> および --security=selinux:<label> 。コンテナが実行できる操作に制限が課せられます。 --security オプションは、Apptainer のドキュメントで root ユーザー用の機能として常に説明されていますが、これらの形式は、対応する機能が有効化されているシステムの権限のないユーザーに対しても機能します。Apparmor は Debian ベースのディストリビューションでデフォルトで有効になり、SElinux は RHEL ベースのディストリビューションでデフォルトで有効になりますが、SUSE ではディストリビューションのバージョンによって異なります。この脆弱性は 1.4.5 で修正されました。(CVE-2025-65105)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-ff963b3775 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    意図せず空になっていた fuse2fs パッチを適用します

    ----

     1.4.5の修正を含む Upstream CVE-2025-65105へ更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Apptainer is an open source container platform. In Apptainer versions less than 1.4.5, a container can     disable two of the forms of the little used --security option, in particular the forms
    --security=apparmor:<profile> and --security=selinux:<label> which otherwise put restrictions on     operations that containers can do. The --security option has always been mentioned in Apptainer     documentation as being a feature for the root user, although these forms do also work for unprivileged     users on systems where the corresponding feature is enabled. Apparmor is enabled by default on Debian-     based distributions and SElinux is enabled by default on RHEL-based distributions, but on SUSE it depends     on the distribution version. This vulnerability is fixed in 1.4.5. (CVE-2025-65105)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0439-1 advisory.

    Security fixes:

    - CVE-2024-45310: Fixed runc being tricked into creating empty       files/directories on host (bsc#1257432)
    - CVE-2025-65105: Fixed security bypass due to disabling security       options (bsc#1255462)
    - CVE-2025-47914: Fixed malformed constraint may cause denial of       service in golang.org/x/crypto/ssh/agent (bsc#1253967)
    - CVE-2025-58181: Fixed unbounded memory consumption in       golang.org/x/crypto/ssh (bsc#1253784)
    - CVE-2025-47913: Fixed potential denial of service in       golang.org/x/crypto/ssh/agent (bsc#1253506)
    - CVE-2025-22872: Fixed incorrect Neutralization of Input During       Web Page Generation in x/net (bsc#1241710)
    - CVE-2025-22870: Fixed HTTP Proxy bypass using IPv6 Zone IDs in       golang.org/x/net (bsc#1238611)
    - CVE-2025-22869: Fixed potential denial of service in       golang.org/x/crypto (bsc#1239322)
    - CVE-2025-27144: Fixed DoS in go-jose Parsing in       github.com/go-jose/go-jose (bsc#1237608)
    - CVE-2025-8556: Fixed missing and wrong validation can lead       to incorrect results in github.com/cloudflare/circl

    Other fixes:

    - Update to 1.4.5

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-df330356b2 advisory.

    Apply fuse2fs patches that were accidentally empty

    ----

    Update to upstream 1.4.5, including a fix for CVE-2025-65105

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-ff963b3775 advisory.

    Apply fuse2fs patches that were accidentally empty

    ----

    Update to upstream 1.4.5, including a fix for CVE-2025-65105

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-cf169a01e8 advisory.

    Apply fuse2fs patches that were accidentally empty

    ----

    Update to upstream 1.4.5, including a fix for CVE-2025-65105

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
277096	Linux Distros 未修補的弱點：CVE-2025-65105	Nessus	Misc.	2025/12/3	2026/4/29	medium
277096	Linux Distros 未修补的漏洞：CVE-2025-65105	Nessus	Misc.	2025/12/3	2026/4/29	medium
278584	Fedora 43apptainer2025-cf169a01e8	Nessus	Fedora Local Security Checks	2025/12/12	2025/12/12	medium
298751	SUSE SLES15 / openSUSE 15 セキュリティ更新 : apptainer (SUSE-SU-2026:0439-1)	Nessus	SuSE Local Security Checks	2026/2/12	2026/2/12	high
278583	Fedora 41apptainer2025-df330356b2	Nessus	Fedora Local Security Checks	2025/12/12	2025/12/12	medium
277096	Linux Distros のパッチ未適用の脆弱性: CVE-2025-65105	Nessus	Misc.	2025/12/3	2026/4/29	medium
278585	Fedora 42apptainer2025-ff963b3775	Nessus	Fedora Local Security Checks	2025/12/12	2025/12/12	medium
277096	Linux Distros Unpatched Vulnerability : CVE-2025-65105	Nessus	Misc.	2025/12/3	2026/4/29	medium
298751	SUSE SLES15 / openSUSE 15 Security Update : apptainer (SUSE-SU-2026:0439-1)	Nessus	SuSE Local Security Checks	2026/2/12	2026/2/12	high
278583	Fedora 41 : apptainer (2025-df330356b2)	Nessus	Fedora Local Security Checks	2025/12/12	2025/12/12	medium
278585	Fedora 42 : apptainer (2025-ff963b3775)	Nessus	Fedora Local Security Checks	2025/12/12	2025/12/12	medium
278584	Fedora 43 : apptainer (2025-cf169a01e8)	Nessus	Fedora Local Security Checks	2025/12/12	2025/12/12	medium

检测

插件搜索

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium

medium