Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FluidSynth 是一款基于 SoundFont 2 规范的软件合成器。从版本 2.5.0 到 2.5.2之前的版本DLS 文件卸载期间的争用条件可触发基于堆的释放后使用。如果同时破坏合成器则并发运行的线程可能会等待卸载 DLS 文件从而导致使用已释放的内存或并发使用了卸载 DLS 文件的示例来合成音频。已在版本 2.5.2 中修补此问题。当明确卸载 DLS 文件合成器破坏之前前提是卸载时主动语音未使用相应文件的任何示例就不会发生此问题。在没有本机 DLS 支持的情况下进行编译的 FluidSynth 版本中不会发生此问题。 (CVE-2025-68617)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FluidSynth 是一種以 SoundFont 2 規格為基礎的軟體合成器。在 2.5.0 版到 2.5.2之前的版本中卸載 DLS 檔案期間的爭用情形可能會觸發堆積型釋放後使用。並行執行的執行緒可能擱置以卸載 DLS 檔案如果合成器同時遭到破壞或 (未載入的) DLS 檔案的範例同時用於合成音訊則會導致使用釋放的記憶體。此問題已在 2.5.2 版中修正。明確卸載 DLS 檔案時 (合成器解構前)將不會發生此問題前提是在卸載時使用中的語音未使用個別檔案的範例。在沒有原生 DLS 支援的情況下編譯的 FluidSynth 版本不會發生此問題。 (CVE-2025-68617)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 42 ホストには、FEDORA-2025-202d079b40 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     2.5.2 への更新 CVE-2025-68617の修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-16548b7718 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     2.5.2 への更新 CVE-2025-68617の修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、bf854a37-e180-11f0-ac0c-5404a68ad561 のアドバイザリに記載されている脆弱性の影響を受けます。

    fluidsynth の作者による報告
    DLS ファイルのアンロード中の競合状態により、ヒープベースの use-after-free が発生する可能性があります。同時実行中のスレッドが DLS ファイルのアンロードを保留中で保留している可能性があります。これにより、シンセサイザーが同時に破壊されている場合、またはロードされていない DLS ファイルのサンプルがオーディオの同期に使用されている場合は、解放されたメモリの使用が発生します。
              現実に、どちらのシナリオでもサービス拒否が発生します。
              最悪の場合、FluidSynth を使用するアプリケーションのコンテキストで任意のコードの実行が発生する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FluidSynth は、SoundFont 2 仕様に基づくソフトウェアシンセサイザーです。バージョン 2.5.0 から 2.5.2より前の では、DLS ファイルのアンロード中の競合状態がヒープベースの use-after-free を発生させる可能性があります。同時実行中のスレッドが DLS ファイルのアンロードを保留中で保留している可能性があります。これにより、シンセサイザーが同時に破壊されている場合、またはロードされていない DLS ファイルのサンプルがオーディオの同期に使用されている場合は、解放されたメモリの使用が発生します。この問題には、バージョン 2.5.2 でパッチが適用されています。DLSファイルを明示的にアンロードするときシンス破壊前、問題は発生しません。ただし、アンロード時にそれぞれのファイルのサンプルはアクティブなボイスによって使用されません。この問題は、ネイティブ DLS サポートなしでコンパイルされた FluidSynth のバージョンでは発生しません。CVE-2025-68617

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the bf854a37-e180-11f0-ac0c-5404a68ad561 advisory.

    The fluidsynth authors report:
    A race condition during unloading of a DLS file can trigger               a heap-based use-after-free. A concurrently running thread may               be pending to unload a DLS file, leading to use of freed memory, if               the synthesizer is being concurrently destroyed, or samples of               the (unloaded) DLS file are concurrently used to synthesize audio.
              Realistically, both scenarios will result in a denial of service.
              In worst cases, it may result in arbitrary code execution in the               context of an application using FluidSynth.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FluidSynth is a software synthesizer based on the SoundFont 2 specifications. From versions 2.5.0 to     before 2.5.2, a race condition during unloading of a DLS file can trigger a heap-based use-after-free. A     concurrently running thread may be pending to unload a DLS file, leading to use of freed memory, if the     synthesizer is being concurrently destroyed, or samples of the (unloaded) DLS file are concurrently used     to synthesize audio. This issue has been patched in version 2.5.2. The problem will not occur, when     explicitly unloading a DLS file (before synth destruction), provided that at the time of unloading, no     samples of the respective file are used by active voices. The problem will not occur in versions of     FluidSynth that have been compiled without native DLS support. (CVE-2025-68617)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-202d079b40 advisory.

    Update to 2.5.2     Fix for CVE-2025-68617


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-16548b7718 advisory.

    Update to 2.5.2     Fix for CVE-2025-68617


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
279700	Linux Distros 未修补的漏洞：CVE-2025-68617	Nessus	Misc.	2025/12/24	2026/4/29	high
279700	Linux Distros 未修補的弱點：CVE-2025-68617	Nessus	Misc.	2025/12/24	2026/4/29	high
280117	Fedora 42 fluidsynth2025-202d079b40	Nessus	Fedora Local Security Checks	2025/12/29	2026/2/19	high
280110	Fedora 43 fluidsynth2025-16548b7718	Nessus	Fedora Local Security Checks	2025/12/28	2026/2/19	high
279987	FreeBSD fluidsynth -- DLS ファイルを使用する際の use-after-freebf854a37-e180-11f0-ac0c-5404a68ad561	Nessus	FreeBSD Local Security Checks	2025/12/25	2026/2/20	high
279700	Linux Distros のパッチ未適用の脆弱性: CVE-2025-68617	Nessus	Misc.	2025/12/24	2026/4/29	high
279987	FreeBSD : fluidsynth -- Use after free when using DLS files (bf854a37-e180-11f0-ac0c-5404a68ad561)	Nessus	FreeBSD Local Security Checks	2025/12/25	2026/2/20	high
279700	Linux Distros Unpatched Vulnerability : CVE-2025-68617	Nessus	Misc.	2025/12/24	2026/4/29	high
280117	Fedora 42 : fluidsynth (2025-202d079b40)	Nessus	Fedora Local Security Checks	2025/12/29	2026/2/19	high
280110	Fedora 43 : fluidsynth (2025-16548b7718)	Nessus	Fedora Local Security Checks	2025/12/28	2026/2/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high