リモートホストにインストールされている Node.js のバージョンは、20.19.2、22.15.1、22.15.1、23.11.1、24.0.2 より前のものです。したがって、2025 年 5 月 14 日水曜日のセキュリティリリースのアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Node.js では、ReadFileUtf8 内部バインディングで、uv_fs_s.file の破損したポインターによりメモリが漏洩します。UTF-16 パスバッファが割り当てられますが、その後ファイル記述子が設定されると上書きされます。これにより、各呼び出しで回復不能なメモリリークが発生します。繰り返し使用するとメモリが無制限に増加し、サービス拒否が発生する可能性があります。影響: この脆弱性を報告し修正してくださった Justin Nietzel 氏に感謝の意を表します。
    (CVE-2025-23165)

  - C++ メソッド SignTraits::DeriveBits() が、バックグラウンドスレッドで実行する際にユーザー指定の入力に基づいて ThrowException() を不適切に呼び出し、Node.js プロセスをクラッシュさせる可能性があります。このような暗号化操作は通常、信頼できない入力に適用されます。したがって、このメカニズムでは、攻撃者がリモートで Node.js ランタイムをクラッシュさせる可能性があります。影響: この脆弱性を報告し修正してくださった @panva 氏および @tniessen 氏に感謝の意を表します。(CVE-2025-23166)

  - Node.js 20 の HTTP パーサーの欠陥により、必要な \r\n\r\nの代わりに \r\n\rX が使用されて HTTP/1 ヘッダーが不適切に終了する可能性があります。この不一致により、リクエストのスマグリングが発生し、攻撃者がプロキシベースのアクセス制御をバイパスして、認証されていないリクエストを送信する可能性があります。この問題は、llhttp をバージョン 9 にアップグレードすることで解決されました。これにより、正しいヘッダー終端が実行されるようになります。影響: この脆弱性を報告してくれた kenballus 氏に、および修正してくれた RafaelGSS 氏に感謝の意を表します。(CVE-2025-23167)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:8514アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs: Node.js の SignTraits::DeriveBits() によるリモートクラッシュ (CVE-2025-23166)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-61ad6e65b3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン22.15.1への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8467 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム:

    * nodejsNode.js の SignTraits::DeriveBits() によるリモートクラッシュCVE-2025-23166]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1009 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    args[0] が文字列の場合、node::fs::ReadFileUtf8(const FunctionCallbackInfo<Value>& args) 内の破損したポインターにより、各呼び出しで回復不能なメモリリークが発生します。繰り返し使用するとメモリが無制限に増加し、サービス拒否が発生する可能性があります。

    情報 https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#corrupted-pointer-in-nodefsreadfileutf8const-functioncallbackinfovalue-args-when-args0-is-a-string-cve-2025-23165---lowCVE-2025-23165]

    async 暗号化操作での不適切なエラー処理により、プロセスがクラッシュします

    情報 https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#improper-error-handling-in-async-cryptographic-operations-crashes-process-cve-2025-23166---highCVE-2025-23166]

    Undici は Node.js 用の HTTP/1.1 クライアントです。バージョン 5.29.0、 6.21.2、 7.5.0より前では、undi を使用して webhook のようなシステムを実装するアプリケーションが脆弱です。攻撃者が無効な証明書でサーバーを設定すると、アプリケーションにwebhookを繰り返し呼び出すように強制できるため、メモリが漏えいされる可能性があります。これは、バージョン 5.29.0、 6.21.2、および 7.5.0でパッチされています。回避策としては、webhook が失敗した場合に、webhook を繰り返し呼び出さないようにしてください。CVE-2025-47279

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:8506 advisory.

    Node.js is a software development platform for building fast and scalable network applications in the     JavaScript programming language.

    Security Fix(es):

    * nodejs: Remote Crash via SignTraits::DeriveBits() in Node.js (CVE-2025-23166)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02039-1 advisory.

    Update to 20.19.2:

    - CVE-2025-23166: improper error handling in async cryptographic operations crashes process (bsc#1243218).
    - CVE-2025-23167: improper HTTP header block termination in llhttp (bsc#1243220).
    - CVE-2025-23165: add missing call to uv_fs_req_cleanup (bsc#1243217).

    Other bugfixes:

    - Build with PIE (bsc#1239949)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01878-1 advisory.

    Update to version 22.15.1.

    Security issues fixed:

    - CVE-2025-23166: remotely triggerable process crash due to improper error handling in async cryptographic     operations       (bsc#1243218).
    - CVE-2025-23165: memory leak and unbounded memory growth due to corrupted pointer in       `node::fs::ReadFileUtf8(const FunctionCallbackInfo<Value>& args)` when `args[0]` is a string     (bsc#1243217).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote RockyLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2025:8467 advisory.

    * nodejs: Remote Crash via SignTraits::DeriveBits() in Node.js (CVE-2025-23166)

Tenable has extracted the preceding description block directly from the RockyLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote RockyLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2025:8468 advisory.

    * nodejs: Remote Crash via SignTraits::DeriveBits() in Node.js (CVE-2025-23166)

Tenable has extracted the preceding description block directly from the RockyLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8506 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム:

    * nodejsNode.js の SignTraits::DeriveBits() によるリモートクラッシュCVE-2025-23166]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02039-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    20.19.2 に更新:

    - CVE-2025-23166async 暗号化操作での不適切なエラー処理により、プロセスがクラッシュしますbsc#1243218。
    - CVE-2025-23167llhttp での不適切な HTTP ヘッダーブロックの終了bsc#1243220。
    - CVE-2025-23165uv_fs_req_cleanup への欠落した呼び出しを追加しますbsc#1243217。

    その他のバグ修正:

    - PIE での構築bsc#1239949

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01878-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 22.15.1 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-23166async 暗号化操作でのエラー処理が不適切なため、リモートでトリガー可能なプロセスのクラッシュが発生しますbsc#1243218。
    - CVE-2025-23165「args[0]」が文字列である場合、「node::fs::ReadFileUtf8(const FunctionCallbackInfo<Value>& args)」内の破損したポインターにより、メモリ漏洩と際限のないメモリ増加が発生しますbsc#1243217。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:8468アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs: Node.js の SignTraits::DeriveBits() によるリモートクラッシュ (CVE-2025-23166)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:8467アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs: Node.js の SignTraits::DeriveBits() によるリモートクラッシュ (CVE-2025-23166)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
236766	Node.js 20.x < 20.19.2 / 22.x < 22.15.1 / 22.x < 22.15.1 / 23.x < 23.11.1 / 24.x < 24.0.2 の複数の脆弱性 (2025 年 5 月 14 日水曜日のセキュリティリリース)。	Nessus	Misc.	2025/5/15	2025/5/16	medium
243143	RockyLinux 8nodejs:20RLSA-2025:8514	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium
237407	Fedora 41nodejs222025-61ad6e65b3	Nessus	Fedora Local Security Checks	2025/5/28	2025/5/28	high
237725	RHEL 9nodejs:22RHSA-2025:8467	Nessus	Red Hat Local Security Checks	2025/6/3	2025/6/5	high
238268	Amazon Linux 2023nodejs22、nodejs22-devel、nodejs22-full-i18nALAS2023-2025-1009	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	high
237742	RHEL 8 : nodejs:22 (RHSA-2025:8506)	Nessus	Red Hat Local Security Checks	2025/6/4	2025/6/5	high
240594	SUSE SLES15 Security Update : nodejs20 (SUSE-SU-2025:02039-1)	Nessus	SuSE Local Security Checks	2025/6/26	2025/6/26	medium
240785	SUSE SLES15 / openSUSE 15 Security Update : nodejs22 (SUSE-SU-2025:01878-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	high
243096	RockyLinux 9 : nodejs:22 (RLSA-2025:8467)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high
243086	RockyLinux 9 : nodejs:20 (RLSA-2025:8468)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium
237742	RHEL 8nodejs:22RHSA-2025:8506	Nessus	Red Hat Local Security Checks	2025/6/4	2025/6/5	high
240594	SUSE SLES15 セキュリティ更新 : nodejs20 (SUSE-SU-2025:02039-1)	Nessus	SuSE Local Security Checks	2025/6/26	2025/6/26	medium
240785	SUSE SLES15/openSUSE 15 セキュリティ更新: nodejs22 (SUSE-SU-2025:01878-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	high
243086	RockyLinux 9nodejs:20RLSA-2025:8468	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium
243096	RockyLinux 9nodejs:22RLSA-2025:8467	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high

检测

插件搜索

medium

medium

high

high

high

high

medium

high

high

medium

high

medium

high

medium

high