The remote Debian 11 host has packages installed that are affected by a vulnerability as referenced in the dla-4274 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4274-2                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Andrej Shadura     August 30, 2025                               https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : mbedtls     Version        : 2.16.9-0.1+deb11u3     CVE ID         : CVE-2025-47917

    The previous update, 2.16.9-0.1+deb11u2, fixed the following security issue:

    CVE-2025-47917

        MbedTLS allows use-after-free in certain situations in the correctly         developed applications.

    Unfortunately, the fix was incomplete and introduced a potential regression     in other correctly developed applications.

    For Debian 11 bullseye, this problem has been fixed in version     2.16.9-0.1+deb11u3.

    We recommend that you upgrade your mbedtls packages.

    For the detailed security status of mbedtls please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/mbedtls

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Mbed TLS before 3.6.4 allows a use-after-free in certain situations of applications that are developed in     accordance with the documentation. The function mbedtls_x509_string_to_names() takes a head argument that     is documented as an output argument. The documentation does not suggest that the function will free that     pointer; however, the function does call mbedtls_asn1_free_named_data_list() on that argument, which     performs a deep free(). As a result, application code that uses this function (relying only on documented     behavior) is likely to still hold pointers to the memory blocks that were freed, resulting in a high risk     of use-after-free or double-free. In particular, the two sample programs x509/cert_write and x509/cert_req     are affected (use-after-free if the san string contains more than one DN). (CVE-2025-47917)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 3.6.4 之前的 Mbed TLS 在根據文件開發的應用程式的某些情況下允許存在釋放後使用。mbedtls_x509_string_to_names() 函式採用記錄為輸出引數的 head 引數。文件並未建議該函式會釋放該指標。不過該函式會針對該引數呼叫 mbedtls_asn1_free_named_data_list()進而執行深度 free()。因此使用此函式的應用程式程式碼 (僅依據記錄的行為) 可能仍保留已釋放記憶體區塊的指標進而導致釋放後使用或雙重釋放的高風險。特別是 x509/cert_write 和 x509/cert_req 這兩個範例程式 (如果 san 字串包含多個 DN) 會受到釋放後使用錯誤影響。 (CVE-2025-47917)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Debian 11 ホストには、dla-4274 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4274-2 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2025 年 8 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : mbedtls バージョン : 2.16.9-0.1+deb11u3 CVE ID : CVE-2025-47917

    前回の更新プログラム 2.16.9-0.1+deb11u2 では、以下のセキュリティ問題が修正されました。

    CVE-2025-47917

        MbedTLS は、正しく開発されたアプリケーションの特定の状況で、メモリ解放後使用 (Use After Free) を許容します。

    残念ながら、この修正は不完全で、正しく開発された他のアプリケーションに潜在的なリグレッションを引き起こしました。

    Debian 11 bullseye において、この問題はバージョン 2.16.9-0.1+deb11u3 で修正されました。

    お使いの mbedtls パッケージをアップグレードすることを推奨します。

    mbedtls の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/mbedtls

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.6.4 より前の Mbed TLS により、ドキュメントに従って開発されたアプリケーションの特定の状況で、use-after-free が発生する可能性があります。関数 mbedtls_x509_string_to_names() は、出力引数として文書化されている先頭引数をとります。ドキュメントでは、関数がそのポインターを解放することが推奨されていません。ただし、関数はその引数で mbedtls_asn1_free_named_data_list() を呼び出し、深い free() を実行します。その結果、この関数を使用するアプリケーションコードは、解放されたメモリブロックへのポインターをまだ保持する可能性があり、use-after-free または二重解放の高いリスクを引き起こします。特に、2 つのサンプルプログラム x509/cert_write および x509/cert_req が影響を受けますsan 文字列に複数の DN が含まれている場合は use-after-free。CVE-2025-47917

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程 Debian 11 主机上安装的程序包受到 dla-4274 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4274-2 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2025 年 8 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：mbedtls 版本：2.16.9-0.1+deb11u3 CVE ID：CVE-2025-47917

    之前的更新 2.16.9-0.1+deb11u2 修复了以下安全问题：

    CVE-2025-47917

        在特定情况下，MbedTLS 允许在正确开发的应用程序中出现释放后使用问题。

    遗憾的是，修复不完整，并在其他正确开发的应用程序中引入了潜在的回归问题。

    对于 Debian 11 bullseye，已在 2.16.9-0.1+deb11u3 版本中修复此问题。

    建议您升级 mbedtls 程序包。

    如需了解 mbedtls 的详细安全状态，请参阅其安全跟踪页面:
    https://security-tracker.debian.org/tracker/mbedtls

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4274 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4274-2 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Bunk 2025 年 8 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：mbedtls 版本：2.16.9-0.1+deb11u3 CVE ID：CVE-2025-47917

    之前的更新 2.16.9-0.1+deb11u2 已修復下列安全性問題：

    CVE-2025-47917

        在某些正確開發的應用程式中，mbedTLS 可能會發生釋放後使用。

    遺憾的是，該修復不完整，且可能在其他正確開發的應用程式中引入回歸問題。

    針對 Debian 11 Bullseye，已在 2.16.9-0.1+deb11u3 版本中修復此問題。

    建議您升級 mbedtls 套件。

    如需有關 mbedtls 安全狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/mbedtls

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 3.6.4 的 Mbed TLS 可在某些情况下根据 文档开发的应用程序中允许释放后使用。函数 mbedtls_x509_string_to_names() 采用记录为输出参数的 head 参数。文档并未建议该函数将释放该指针；但是该函数会对该参数调用 mbedtls_asn1_free_named_data_list()从而执行 深度释放 ()。因此使用此函数的应用程序代码仅依赖记录的行为可能仍保留指向已释放内存块的指针从而导致释放后使用或双重释放的高风险。特别是两个示例程序 x509/cert_write 和 x509/cert_req 会受到影响如果 san 字符串包含多个 DN则会发生释放后使用。 (CVE-2025-47917)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
251240	Debian dla-4274 : libmbedcrypto3 - security update	Nessus	Debian Local Security Checks	2025/8/18	2025/8/30	critical
244558	Linux Distros Unpatched Vulnerability : CVE-2025-47917	Nessus	Misc.	2025/8/7	2025/10/14	critical
244558	Linux Distros 未修補的弱點：CVE-2025-47917	Nessus	Misc.	2025/8/7	2025/10/14	critical
251240	Debian dla-4274 : libmbedcrypto3 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/8/18	2025/8/30	critical
244558	Linux Distros のパッチ未適用の脆弱性: CVE-2025-47917	Nessus	Misc.	2025/8/7	2025/10/14	critical
251240	Debian dla-4274：libmbedcrypto3 - 安全更新	Nessus	Debian Local Security Checks	2025/8/18	2025/8/30	critical
251240	Debian dla-4274：libmbedcrypto3 - 安全性更新	Nessus	Debian Local Security Checks	2025/8/18	2025/8/30	critical
244558	Linux Distros 未修补的漏洞：CVE-2025-47917	Nessus	Misc.	2025/8/7	2025/10/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical