Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Fulcio 是一種可免費使用的憑證授權單位針對 OpenID Connect (OIDC) 身分發出程式碼簽署憑證。在 1.8.3之前的版本中identity.extractIssuerURL 函式會分割 (透過對 strings.Split 的呼叫) 其經點的引數 (未受信任的資料)。因此當負載中含有 (無效) OIDC 身分權杖且含有許多句號字元時若面對惡意要求extractIssuerURL 的呼叫會導致 O(n) 位元組的配置問題 (其中 n 代表函式的引數)具有大約 16 的常數因數。此弱點已在 1.8.3 中修復。(CVE-2025-66506)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 runfinch-finch 版本早於 1.10.0-1。因此，會受到 ALAS2DOCKER-2025-092 公告中所提及的多個弱點影響。

    SSH 代理程式伺服器在處理新身分要求時未驗證訊息大小若因超出邊界讀取而使訊息格式錯誤可能造成程式發生錯誤。 (CVE-2025-47914)

    剖析 GSSAPI 驗證要求的 SSH 伺服器未驗證要求中指定的機制數量進而允許攻擊者造成無限制的記憶體消耗。 (CVE-2025-58181)

    crypto/x509排除的子網域限制未限制萬用字元 SAN

    憑證鏈中已排除的子網域限制未限制在分葉憑證中使用萬用字元 SAN。例如，排除子網域 test.example.com 的限制條件並未阻止分葉憑證宣告 SAN *.example.com。 (CVE-2025-61727)

    在 HostnameError.Error() 中建構錯誤字串時對於要列印的主機數量沒有限制。此外錯誤字串是由重複的字串串連所建構進而導致二次方的執行時間。因此惡意執行者提供的憑證可導致過度消耗資源。 (CVE-2025-61729)

    Fulcio 是一種可免費使用的憑證授權單位可為 OpenID Connect (OIDC) 身分發出程式碼簽署憑證。在 1.8.3之前的版本中identity.extractIssuerURL 函式會分割 (透過對 strings.Split 的呼叫) 其經點的引數 (未受信任的資料)。因此當負載中含有 (無效) OIDC 身分權杖且含有許多句號字元時若面對惡意要求extractIssuerURL 的呼叫會導致 O(n) 位元組的配置問題 (其中 n 代表函式的引數)具有大約 16 的常數因數。此弱點已在 1.8.3 中修復。(CVE-2025-66506)

    Sigstore Timestamp Authority 是一種用於核發 RFC 3161 時間戳記的服務。在 2.0.3之前的版本中api.ParseJSONRequest 函式目前會在期間分割 (透過 strings.Split 的呼叫) 選擇性提供的 OID (未受信任的資料)。同樣地， api.getContentType 函式會分割應用程式字串上的 Content-Type 標頭 (也是不受信任的資料)。因此當負載中的 OID 過長 (含有許多句點字元) 或格式有誤的 Content-Type 標頭時當惡意要求出現時若呼叫 api.ParseJSONRequest 或 api.getContentType 會導致 O(n) 位元組的配置問題(其中 n 代表函式引數的長度)。此弱點已在 2.0.3 中修正。
    (CVE-2025-66564)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Fulcio 是一个免费的证书颁发机构，用于为 OpenID Connect (OIDC) 身份颁发代码签名证书。在低于 1.8.3的版本中函数 identity.extractIssuerURL 通过调用 strings.Split 按句点拆分其参数即不受信任的数据。因此面对负载中无效的 OIDC 身份标记包含许多句点字符的恶意请求时对 extractIssuerURL 的调用会导致分配 O(n) 字节其中 n 代表函数的参数），常数因子约 16。此漏洞已在 1.8.3 中修复。(CVE-2025-66506)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 runfinch-finch 版本低于 1.10.0-1。因此，该软件受到 ALAS2DOCKER-2025-092 公告中提及的多个漏洞影响。

    SSH 代理服务器在处理新的身份请求时不验证消息的大小如果消息因越界读取而格式错误这可能会造成程序发生错误。 (CVE-2025-47914)

    解析 GSSAPI 认证请求的 SSH 服务器不会验证请求中指定的机制数量从而允许攻击者造成无限制的内存消耗。 (CVE-2025-58181)

    crypto/x509排除的子域限制不限制通配符 SAN

    证书链中排除子域的限制不会限制通配符 SAN 在叶证书中的使用。例如排除子域 test.example.com 的限制并不能阻止叶证书声明 SAN *.example.com。 (CVE-2025-61727)

    在 HostnameError.Error() 内构造错误字符串时对打印输出的主机数量没有限制。此外错误字符串由重复的字符串连接所构建进而导致二次方的运行时。因此，由恶意执行者提供的证书可导致过度消耗资源。 (CVE-2025-61729)

    Fulcio 是一个免费的证书颁发机构，用于为 OpenID Connect (OIDC) 身份颁发代码签名证书。在低于 1.8.3的版本中函数 identity.extractIssuerURL 通过调用 strings.Split 按句点拆分其参数即不受信任的数据。因此面对负载中无效的 OIDC 身份标记包含许多句点字符的恶意请求时对 extractIssuerURL 的调用会导致分配 O(n) 字节其中 n 代表函数的参数），常数因子约 16。此漏洞已在 1.8.3 中修复。(CVE-2025-66506)

    Sigstore Timestamp Authority 是一项用于发布 RFC 3161 时间戳的服务。在低于 2.0.3的版本中函数 api.ParseJSONRequest 目前会按句点拆分（通过调用 string.Split）可选提供的 OID这是不受信任的数据。同样函数 api.getContentType 会拆分应用程序字符串上的 Content-Type 标头也是不受信任的数据。因此面对在负载中使用超长 OID 且包含许多句号字符或在负载中具有畸形 Content-Type 标头的恶意请求时对 api.ParseJSONRequest 或 api.getContentType 的调用会产生 O(n) 字节分配（其中 n 代表函数参数的长度）。此漏洞已在 2.0.3 中修复。
    (CVE-2025-66564)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2025-1336 公告中所提及的多個弱點影響。

    SSH 代理程式伺服器在處理新身分要求時未驗證訊息大小若因超出邊界讀取而使訊息格式錯誤可能造成程式發生錯誤。 (CVE-2025-47914)

    剖析 GSSAPI 驗證要求的 SSH 伺服器未驗證要求中指定的機制數量進而允許攻擊者造成無限制的記憶體消耗。 (CVE-2025-58181)

    crypto/x509排除的子網域限制未限制萬用字元 SAN

    憑證鏈中已排除的子網域限制未限制在分葉憑證中使用萬用字元 SAN。例如，排除子網域 test.example.com 的限制條件並未阻止分葉憑證宣告 SAN *.example.com。 (CVE-2025-61727)

    在 HostnameError.Error() 中建構錯誤字串時對於要列印的主機數量沒有限制。此外錯誤字串是由重複的字串串連所建構進而導致二次方的執行時間。因此惡意執行者提供的憑證可導致過度消耗資源。 (CVE-2025-61729)

    Fulcio 是一種可免費使用的憑證授權單位可為 OpenID Connect (OIDC) 身分發出程式碼簽署憑證。在 1.8.3之前的版本中identity.extractIssuerURL 函式會分割 (透過對 strings.Split 的呼叫) 其經點的引數 (未受信任的資料)。因此當負載中含有 (無效) OIDC 身分權杖且含有許多句號字元時若面對惡意要求extractIssuerURL 的呼叫會導致 O(n) 位元組的配置問題 (其中 n 代表函式的引數)具有大約 16 的常數因數。此弱點已在 1.8.3 中修復。(CVE-2025-66506)

    Sigstore Timestamp Authority 是一種用於核發 RFC 3161 時間戳記的服務。在 2.0.3之前的版本中api.ParseJSONRequest 函式目前會在期間分割 (透過 strings.Split 的呼叫) 選擇性提供的 OID (未受信任的資料)。同樣地， api.getContentType 函式會分割應用程式字串上的 Content-Type 標頭 (也是不受信任的資料)。因此當負載中的 OID 過長 (含有許多句點字元) 或格式有誤的 Content-Type 標頭時當惡意要求出現時若呼叫 api.ParseJSONRequest 或 api.getContentType 會導致 O(n) 位元組的配置問題(其中 n 代表函式引數的長度)。此弱點已在 2.0.3 中修正。
    (CVE-2025-66564)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2025-1336 公告中提及的多个漏洞影响。

    SSH 代理服务器在处理新的身份请求时不验证消息的大小如果消息因越界读取而格式错误这可能会造成程序发生错误。 (CVE-2025-47914)

    解析 GSSAPI 认证请求的 SSH 服务器不会验证请求中指定的机制数量从而允许攻击者造成无限制的内存消耗。 (CVE-2025-58181)

    crypto/x509排除的子域限制不限制通配符 SAN

    证书链中排除子域的限制不会限制通配符 SAN 在叶证书中的使用。例如排除子域 test.example.com 的限制并不能阻止叶证书声明 SAN *.example.com。 (CVE-2025-61727)

    在 HostnameError.Error() 内构造错误字符串时对打印输出的主机数量没有限制。此外错误字符串由重复的字符串连接所构建进而导致二次方的运行时。因此，由恶意执行者提供的证书可导致过度消耗资源。 (CVE-2025-61729)

    Fulcio 是一个免费的证书颁发机构，用于为 OpenID Connect (OIDC) 身份颁发代码签名证书。在低于 1.8.3的版本中函数 identity.extractIssuerURL 通过调用 strings.Split 按句点拆分其参数即不受信任的数据。因此面对负载中无效的 OIDC 身份标记包含许多句点字符的恶意请求时对 extractIssuerURL 的调用会导致分配 O(n) 字节其中 n 代表函数的参数），常数因子约 16。此漏洞已在 1.8.3 中修复。(CVE-2025-66506)

    Sigstore Timestamp Authority 是一项用于发布 RFC 3161 时间戳的服务。在低于 2.0.3的版本中函数 api.ParseJSONRequest 目前会按句点拆分（通过调用 string.Split）可选提供的 OID这是不受信任的数据。同样函数 api.getContentType 会拆分应用程序字符串上的 Content-Type 标头也是不受信任的数据。因此面对在负载中使用超长 OID 且包含许多句号字符或在负载中具有畸形 Content-Type 标头的恶意请求时对 api.ParseJSONRequest 或 api.getContentType 的调用会产生 O(n) 字节分配（其中 n 代表函数参数的长度）。此漏洞已在 2.0.3 中修复。
    (CVE-2025-66564)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2025-1336 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    SSH エージェントサーバーは、新しい ID リクエストを処理する際にメッセージのサイズを検証しません。このため、領域外読み取りによりメッセージが無効な形式の場合に、プログラムがパニックする可能性があります。CVE-2025-47914

    GSSAPI 認証リクエストを解析する SSH サーバーは、リクエストで指定されたメカニズムの数を検証しません。これにより、攻撃者が際限のないメモリ消費を引き起こす可能性があります。CVE-2025-58181

    crypto/x509除外されたサブドメイン制約が、ワイルドカード SAN を制限しません

    証明書チェーンで除外されたサブドメインの制約が、リーフ証明書のワイルドカード SAN の使用を制限しません。たとえば、サブドメイン test.example.com を除外する制約は、リーフ証明書が SAN *.example.com を要求することを阻止しません。CVE-2025-61727

    HostnameError.Error() 内で、エラー文字列を構築するとき、プリントアウトされるホストの数に制限がありません。さらに、エラー文字列は文字列を繰り返し連結することで構築され、二次ランタイムを引き起こします。したがって、悪意のあるユーザーが提供した証明書は、過剰なリソース消費を引き起こす可能性があります。CVE-2025-61729

    Fulcio は、OpenID Connect (OIDC) ID 用にコード署名証明書を発行できる、使用頻度の低い認証局です。 1.8.3より前の関数 identity.extractIssuerURL は、strings.Split への呼び出しを通じて、引数信頼できないデータであるを期間で分割します。結果として、多くの終止符文字を含むペイロードに無効なOIDC ID トークンがある悪意のあるリクエストに直面すると、extractIssuerURL への呼び出しで、割り当てが O(n) バイトに調整されますここで n は関数の引数) をサービス拒否する可能性があります。この脆弱性は 1.8.3 で修正されました。(CVE-2025-66506)

    Sigstore Timestamp Authority は、RFC 3161 タイムスタンプを発行するサービスです。 2.0.3より前、関数 api.ParseJSONRequest は現在、strings.Split への呼び出しを通じて、期間に任意に提供された OID信頼できないデータであるを分割します。同様に、api.getContentType 関数は、アプリケーション文字列の Content-Type ヘッダー (信頼できないデータでもある) を分割します。その結果、ペイロードに多数のピリオド文字を含む過度に長い OID があるか、形式が間違っている Content-Type ヘッダーがある悪意のあるリクエストに直面すると、api.ParseJSONRequest または api.getContentType への呼び出しで、O(n) バイトの割り当てが発生します。 (n は関数の引数の長さを表します)。この脆弱性は 2.0.3 で修正されています。
    (CVE-2025-66564)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Fulcio は、OpenID Connect (OIDC) ID 用にコード署名証明書を発行できる、使用可能な認証局です。 1.8.3より前の関数 identity.extractIssuerURL は、strings.Split への呼び出しを通じて、引数信頼できないデータであるを期間で分割します。結果として、多くの終止符文字を含むペイロードに無効なOIDC ID トークンがある悪意のあるリクエストに直面すると、extractIssuerURL への呼び出しで、割り当てが O(n) バイトに調整されますここで n は関数の引数) をサービス拒否する可能性があります。この脆弱性は 1.8.3 で修正されました。(CVE-2025-66506)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている runfinch-finch のバージョンは、1.10.0-1 より前です。したがって、ALAS2DOCKER-2025-092 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    SSH エージェントサーバーは、新しい ID リクエストを処理する際にメッセージのサイズを検証しません。このため、領域外読み取りによりメッセージが無効な形式の場合に、プログラムがパニックする可能性があります。CVE-2025-47914

    GSSAPI 認証リクエストを解析する SSH サーバーは、リクエストで指定されたメカニズムの数を検証しません。これにより、攻撃者が際限のないメモリ消費を引き起こす可能性があります。CVE-2025-58181

    crypto/x509除外されたサブドメイン制約が、ワイルドカード SAN を制限しません

    証明書チェーンで除外されたサブドメインの制約が、リーフ証明書のワイルドカード SAN の使用を制限しません。たとえば、サブドメイン test.example.com を除外する制約は、リーフ証明書が SAN *.example.com を要求することを阻止しません。CVE-2025-61727

    HostnameError.Error() 内で、エラー文字列を構築するとき、プリントアウトされるホストの数に制限がありません。さらに、エラー文字列は文字列を繰り返し連結することで構築され、二次ランタイムを引き起こします。したがって、悪意のあるユーザーが提供した証明書は、過剰なリソース消費を引き起こす可能性があります。CVE-2025-61729

    Fulcio は、OpenID Connect (OIDC) ID 用にコード署名証明書を発行できる、使用頻度の低い認証局です。 1.8.3より前の関数 identity.extractIssuerURL は、strings.Split への呼び出しを通じて、引数信頼できないデータであるを期間で分割します。結果として、多くの終止符文字を含むペイロードに無効なOIDC ID トークンがある悪意のあるリクエストに直面すると、extractIssuerURL への呼び出しで、割り当てが O(n) バイトに調整されますここで n は関数の引数) をサービス拒否する可能性があります。この脆弱性は 1.8.3 で修正されました。(CVE-2025-66506)

    Sigstore Timestamp Authority は、RFC 3161 タイムスタンプを発行するサービスです。 2.0.3より前、関数 api.ParseJSONRequest は現在、strings.Split への呼び出しを通じて、期間に任意に提供された OID信頼できないデータであるを分割します。同様に、api.getContentType 関数は、アプリケーション文字列の Content-Type ヘッダー (信頼できないデータでもある) を分割します。その結果、ペイロードに多数のピリオド文字を含む過度に長い OID があるか、形式が間違っている Content-Type ヘッダーがある悪意のあるリクエストに直面すると、api.ParseJSONRequest または api.getContentType への呼び出しで、O(n) バイトの割り当てが発生します。 (n は関数の引数の長さを表します)。この脆弱性は 2.0.3 で修正されています。
    (CVE-2025-66564)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Fulcio is a free-to-use certificate authority for issuing code signing certificates for an OpenID Connect     (OIDC) identity. Prior to 1.8.3, function identity.extractIssuerURL splits (via a call to strings.Split)     its argument (which is untrusted data) on periods. As a result, in the face of a malicious request with an     (invalid) OIDC identity token in the payload containing many period characters, a call to extractIssuerURL     incurs allocations to the tune of O(n) bytes (where n stands for the length of the function's argument),     with a constant factor of about 16. This vulnerability is fixed in 1.8.3. (CVE-2025-66506)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of runfinch-finch installed on the remote host is prior to 1.10.0-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2DOCKER-2025-092 advisory.

    SSH Agent servers do not validate the size of messages when processing new identity requests, which may     cause the program to panic if the message is malformed due to an out of bounds read. (CVE-2025-47914)

    SSH servers parsing GSSAPI authentication requests do not validate the number of mechanisms specified in     the request, allowing an attacker to cause unbounded memory consumption. (CVE-2025-58181)

    crypto/x509: excluded subdomain constraint does not restrict wildcard SANs

    An excluded subdomain constraint in a certificate chain does not restrict the usage of wildcard SANs in     the leaf certificate. For example a constraint that excludes the subdomain test.example.com does not     prevent a leaf certificate from claiming the SAN *.example.com. (CVE-2025-61727)

    Within HostnameError.Error(), when constructing an error string, there is no limit to the number of hosts     that will be printed out. Furthermore, the error string is constructed by repeated string concatenation,     leading to quadratic runtime. Therefore, a certificate provided by a malicious actor can result in     excessive resource consumption. (CVE-2025-61729)

    Fulcio is a free-to-use certificate authority for issuing code signing certificates for an OpenID Connect     (OIDC) identity. Prior to 1.8.3, function identity.extractIssuerURL splits (via a call to strings.Split)     its argument (which is untrusted data) on periods. As a result, in the face of a malicious request with an     (invalid) OIDC identity token in the payload containing many period characters, a call to extractIssuerURL     incurs allocations to the tune of O(n) bytes (where n stands for the length of the function's argument),     with a constant factor of about 16. This vulnerability is fixed in 1.8.3. (CVE-2025-66506)

    Sigstore Timestamp Authority is a service for issuing RFC 3161 timestamps. Prior to 2.0.3, Function     api.ParseJSONRequest currently splits (via a call to strings.Split) an optionally-provided OID (which is     untrusted data) on periods. Similarly, function api.getContentType splits the Content-Type header (which     is also untrusted data) on an application string. As a result, in the face of a malicious request with     either an excessively long OID in the payload containing many period characters or a malformed Content-     Type header, a call to api.ParseJSONRequest or api.getContentType incurs allocations of O(n) bytes (where     n stands for the length of the function's argument). This vulnerability is fixed in 2.0.3.
    (CVE-2025-66564)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-1336 advisory.

    SSH Agent servers do not validate the size of messages when processing new identity requests, which may     cause the program to panic if the message is malformed due to an out of bounds read. (CVE-2025-47914)

    SSH servers parsing GSSAPI authentication requests do not validate the number of mechanisms specified in     the request, allowing an attacker to cause unbounded memory consumption. (CVE-2025-58181)

    crypto/x509: excluded subdomain constraint does not restrict wildcard SANs

    An excluded subdomain constraint in a certificate chain does not restrict the usage of wildcard SANs in     the leaf certificate. For example a constraint that excludes the subdomain test.example.com does not     prevent a leaf certificate from claiming the SAN *.example.com. (CVE-2025-61727)

    Within HostnameError.Error(), when constructing an error string, there is no limit to the number of hosts     that will be printed out. Furthermore, the error string is constructed by repeated string concatenation,     leading to quadratic runtime. Therefore, a certificate provided by a malicious actor can result in     excessive resource consumption. (CVE-2025-61729)

    Fulcio is a free-to-use certificate authority for issuing code signing certificates for an OpenID Connect     (OIDC) identity. Prior to 1.8.3, function identity.extractIssuerURL splits (via a call to strings.Split)     its argument (which is untrusted data) on periods. As a result, in the face of a malicious request with an     (invalid) OIDC identity token in the payload containing many period characters, a call to extractIssuerURL     incurs allocations to the tune of O(n) bytes (where n stands for the length of the function's argument),     with a constant factor of about 16. This vulnerability is fixed in 1.8.3. (CVE-2025-66506)

    Sigstore Timestamp Authority is a service for issuing RFC 3161 timestamps. Prior to 2.0.3, Function     api.ParseJSONRequest currently splits (via a call to strings.Split) an optionally-provided OID (which is     untrusted data) on periods. Similarly, function api.getContentType splits the Content-Type header (which     is also untrusted data) on an application string. As a result, in the face of a malicious request with     either an excessively long OID in the payload containing many period characters or a malformed Content-     Type header, a call to api.ParseJSONRequest or api.getContentType incurs allocations of O(n) bytes (where     n stands for the length of the function's argument). This vulnerability is fixed in 2.0.3.
    (CVE-2025-66564)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
277692	Linux Distros 未修補的弱點：CVE-2025-66506	Nessus	Misc.	2025/12/8	2026/4/29	high
281772	Amazon Linux 2runfinch-finch --advisory ALAS2DOCKER-2025-092 (ALASDOCKER-2025-092)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/2/24	medium
277692	Linux Distros 未修补的漏洞：CVE-2025-66506	Nessus	Misc.	2025/12/8	2026/4/29	high
281772	Amazon Linux 2runfinch-finch、 --advisory ALAS2DOCKER-2025-092 (ALASDOCKER-2025-092)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/2/24	medium
282402	Amazon Linux 2023：runfinch-finch (ALAS2023-2025-1336)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/2/24	medium
282402	Amazon Linux 2023：runfinch-finch (ALAS2023-2025-1336)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/2/24	medium
282402	Amazon Linux 2023 : runfinch-finch (ALAS2023-2025-1336)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/2/24	medium
277692	Linux Distros のパッチ未適用の脆弱性: CVE-2025-66506	Nessus	Misc.	2025/12/8	2026/4/29	high
281772	Amazon Linux 2runfinch-finch、 --advisory ALAS2DOCKER-2025-092ALASDOCKER-2025-092	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/2/24	medium
277692	Linux Distros Unpatched Vulnerability : CVE-2025-66506	Nessus	Misc.	2025/12/8	2026/4/29	high
281772	Amazon Linux 2 : runfinch-finch, --advisory ALAS2DOCKER-2025-092 (ALASDOCKER-2025-092)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/2/24	medium
282402	Amazon Linux 2023 : runfinch-finch (ALAS2023-2025-1336)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/2/24	medium

检测

插件搜索

high

medium

high

medium

medium

medium

medium

high

medium

high

medium

medium