Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cbor2 为简明二元对象表示（CBOR）序列化格式提供编码和解码。从版本 3.0.0 开始且版本之前 5.8.0，当CBORDecoder实例在多次译码操作中被重用时，标记为可共享标签（28）的值会在内存中持续存在，后续的CBOR消息可以通过sharedref标签（29）访问。这使得攻击者控制的消息能够读取之前解码消息的数据，前提是解码器被跨越信任边界被重复使用。
    版本 5.8.0 针对此问题提供了补丁。(CVE-2025-68131)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cbor2 提供簡潔二元物件表示（CBOR）序列化格式的編碼與解碼。從版本 3.0.0 開始且版本之前 5.8.0，當 CBORDecoder 實例在多個解碼操作中重複使用時，標記為可共享標籤（28）的值會持續存在記憶體，並可透過 sharedref 標籤（29）被後續的 CBOR 訊息存取。這使得攻擊者控制的訊息能讀取先前解碼訊息的資料，前提是解碼器跨越信任邊界被重複使用。
    版本 5.8.0 針對此問題提供了修補程式。(CVE-2025-68131)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cbor2は簡潔バイナリオブジェクト表現(CBOR)シリアライゼーション形式のエンコーディングおよびデコードを提供します。バージョン 3.0.0 からバージョン 5.8.0以前から、CBORDecoderインスタンスが複数のデコード操作で再利用されると、共有可能タグ(28)でマークされた値はメモリ上に残り、その後のCBORメッセージからsharedrefタグ(29)でアクセス可能です。これにより、攻撃者が制御するメッセージは、デコーダが信頼境界を越えて再利用された場合に、以前に復号されたメッセージからデータを読み取ることができます。
    バージョン 5.8.0 はこの問題を修正します。(CVE-2025-68131)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20468-1 アドバイザリで言及されています。

    - CVE-2025-68131信頼境界を越える CBORDecoder の再利用により、攻撃者が制御するメッセージを介して、以前のデコード呼び出しから共有可能な値が漏洩する可能性がありますbsc#1255783。
    - CVE-2026-26209細工された CBOR ペイロードによるコントロールされていない再帰により、サービス拒否が引き起こされる可能性がありますbsc#1260367。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - cbor2 provides encoding and decoding for the Concise Binary Object Representation (CBOR) serialization     format. Starting in version 3.0.0 and prior to version 5.8.0, whhen a CBORDecoder instance is reused     across multiple decode operations, values marked with the shareable tag (28) persist in memory and can be     accessed by subsequent CBOR messages using the sharedref tag (29). This allows an attacker-controlled     message to read data from previously decoded messages if the decoder is reused across trust boundaries.
    Version 5.8.0 patches the issue. (CVE-2025-68131)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20468-1 advisory.

    - CVE-2025-68131: CBORDecoder reuse across trust boundaries can lead to leak of shareable values from     previous decode       calls via attacker-controlled messages (bsc#1255783).
    - CVE-2026-26209: uncontrolled recursion via crafted CBOR payloads can cause a denial of service     (bsc#1260367).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
281501	Linux Distros 未修补的漏洞：CVE-2025-68131	Nessus	Misc.	2025/12/31	2026/4/29	medium
281501	Linux Distros 未修補的弱點：CVE-2025-68131	Nessus	Misc.	2025/12/31	2026/4/29	medium
281501	Linux Distros のパッチ未適用の脆弱性: CVE-2025-68131	Nessus	Misc.	2025/12/31	2026/4/29	medium
305837	openSUSE 16 セキュリティ更新python-cbor2openSUSE-SU-2026:20468-1]	Nessus	SuSE Local Security Checks	2026/4/10	2026/4/10	medium
281501	Linux Distros Unpatched Vulnerability : CVE-2025-68131	Nessus	Misc.	2025/12/31	2026/4/29	medium
305837	openSUSE 16 Security Update : python-cbor2 (openSUSE-SU-2026:20468-1)	Nessus	SuSE Local Security Checks	2026/4/10	2026/4/10	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium