Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pycares 是一個 Python 模組可提供 c-ares 的介面。 c-ares 是非同步執行 DNS 要求與名稱解析的 C 程式庫。在 4.9.0版之前pycares 容易受到釋放後使用情形的影響在 DNS 查詢仍擱置的情況下對 Channel 物件進行記憶體回收時就會發生此情形。這會導致嚴重的 Python 錯誤和解譯器損毀。透過實作安全通道損毀機制此弱點已在 pycares 4.9.0 中修正。 (CVE-2025-48945)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pycares 是提供 c-ares 接口的 Python 模块。 c-ares 是以异步方式执行 DNS 请求和名称解析的 C 库。在低于 4.9.0的版本中pycares 容易受到释放后使用的情况影响这种情况在 DNS 查询仍待定时对 Channel 对象进行垃圾回收时会发生。这会导致致命的 Python 错误和解释器崩溃。pycares 4.9.0 中已通过实现安全通道破坏机制修复了该漏洞。 (CVE-2025-48945)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 42 ホストには、FEDORA-2025-31830e02b0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    4.9.0


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pycares は c-ares へのインターフェイスを提供する Python モジュールです。 c-ares は、DNS リクエストと名前解決を非同期的に実行する C ライブラリです。バージョン 4.9.0より前の pycares は use-after-free 状態に対して脆弱です。これは、DNS クエリがまだ保留中のチャネルオブジェクトがガベージコレクションされる際に発生します。これは、致命的な Python エラーおよびインタープリターのクラッシュを引き起こします。この脆弱性は、安全なチャネル破壊メカニズムを実装することにより、pycares 4.9.0 で修正されています。CVE-2025-48945

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-c10725fc18 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    4.9.0

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03354-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    バージョン への更新 4.10.0 jsc#PED-13442

    - CVE-2025-48945クラッシュを引き起こす可能性のある use-after-free の脆弱性を修正しましたbsc#1244691。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-31830e02b0 advisory.

    4.9.0


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-c10725fc18 advisory.

    4.9.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2025:03354-1 advisory.

    Update to version 4.10.0 (jsc#PED-13442):

    - CVE-2025-48945: Fixed use-after-free vulnerability may have led to a crash (bsc#1244691).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pycares is a Python module which provides an interface to c-ares. c-ares is a C library that performs DNS     requests and name resolutions asynchronously. Prior to version 4.9.0, pycares is vulnerable to a use-     after-free condition that occurs when a Channel object is garbage collected while DNS queries are still     pending. This results in a fatal Python error and interpreter crash. The vulnerability has been fixed in     pycares 4.9.0 by implementing a safe channel destruction mechanism. (CVE-2025-48945)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2025:0971 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2025-48945:
    pycares is a Python module which provides an interface to c-ares. c-ares is a C library that performs DNS     requests and name resolutions asynchronously. Prior to version 4.9.0, pycares is vulnerable to a use-     after-free condition that occurs when a Channel object is garbage collected while DNS queries are still     pending. This results in a fatal Python error and interpreter crash. The vulnerability has been fixed in     pycares 4.9.0 by implementing a safe channel destruction mechanism.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
252440	Linux Distros 未修補的弱點：CVE-2025-48945	Nessus	Misc.	2025/8/20	2026/1/30	high
252440	Linux Distros 未修补的漏洞：CVE-2025-48945	Nessus	Misc.	2025/8/20	2026/1/30	high
241088	Fedora 42python-pycares2025-31830e02b0	Nessus	Fedora Local Security Checks	2025/7/1	2025/7/18	high
252440	Linux Distros のパッチ未適用の脆弱性: CVE-2025-48945	Nessus	Misc.	2025/8/20	2026/1/30	high
240226	Fedora 41python-pycares2025-c10725fc18	Nessus	Fedora Local Security Checks	2025/6/21	2025/7/18	high
266018	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新python-pycaresSUSE-SU-2025:03354-1	Nessus	SuSE Local Security Checks	2025/9/27	2025/9/27	high
241088	Fedora 42 : python-pycares (2025-31830e02b0)	Nessus	Fedora Local Security Checks	2025/7/1	2025/7/18	high
240226	Fedora 41 : python-pycares (2025-c10725fc18)	Nessus	Fedora Local Security Checks	2025/6/21	2025/7/18	high
266018	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : python-pycares (SUSE-SU-2025:03354-1)	Nessus	SuSE Local Security Checks	2025/9/27	2025/9/27	high
252440	Linux Distros Unpatched Vulnerability : CVE-2025-48945	Nessus	Misc.	2025/8/20	2026/1/30	high
279992	TencentOS Server 4: python-pycares (TSSA-2025:0971)	Nessus	Tencent Local Security Checks	2025/12/26	2025/12/26	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high