Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 netvark 套件 (搭配 Podman 使用的容器網路堆疊) 中發現一個弱點。由於 dns.podman 搜尋網域遭到移除因此如果傳送有效的 A/AAAA 記錄作為回應netavark 可能會傳回外部伺服器。建立具有指定名稱的容器時此名稱將做為容器本身的主機名稱因為不再新增 podman 的搜尋網域容器正在使用主機的 resolv.conf且 DNS 解析器將嘗試調查內含的搜尋網域。如果其中一個網域包含的名稱與執行中的容器具有相同主機名稱則連線將會轉送至非預期的外部伺服器。 (CVE-2025-8283)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 netavark 程序包中发现一个漏洞netvark 程序包是与 Podman 配合使用的容器的网络堆栈。由于删除了 dns.podman 搜索域如果发送了有效的 A/AAAA 记录作为响应netvark 可能会返回外部服务器。使用给定名称创建容器时此名称将用作容器本身的主机名因为不再添加 podman 的搜索域容器正在使用主机的 resolv.confDNS 解析器将尝试查找中包含的搜索域。如果其中一个域包含的名称与正在运行的容器主机名相同则连接将转发到非预期的外部服务器。 (CVE-2025-8283)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Podman とともに使用されるコンテナ用のネットワークスタックである netavark パッケージに脆弱性が見つかりました。dns.podman 検索ドメインが削除されているため、有効な A/AAAA レコードが応答として送信された場合、netavark が外部サーバーを返す可能性があります。指定された名前でコンテナを作成するとき、この名前はコンテナ自体のホスト名として使用されます。podmanの検索ドメインが追加されず、コンテナがホストのresolv.confを使用し、DNSリゾルバーが検索を試みるためです。そこに含まれる検索ドメインいずれかのドメインに、実行中のコンテナと同じホスト名の名前が含まれている場合、接続が予期しない外部サーバーに転送されます。CVE-2025-8283

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2025:0782 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2025-8283:
    A vulnerability was found in the netavark package, a network stack for containers used with Podman. Due to     dns.podman search domain being removed, netavark may return external servers if a valid A/AAAA record is     sent as a response. When creating a container with a given name, this name will be used as the hostname     for the container itself, as the podman's search domain is not added anymore the container is using the     host's resolv.conf, and the DNS resolver will try to look into the search domains contained on it. If one     of the domains contain a name with the same hostname as the running container, the connection will forward     to unexpected external servers.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in the netavark package, a network stack for containers used with Podman. Due to     dns.podman search domain being removed, netavark may return external servers if a valid A/AAAA record is     sent as a response. When creating a container with a given name, this name will be used as the hostname     for the container itself, as the podman's search domain is not added anymore the container is using the     host's resolv.conf, and the DNS resolver will try to look into the search domains contained on it. If one     of the domains contain a name with the same hostname as the running container, the connection will forward     to unexpected external servers. (CVE-2025-8283)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
251254	Linux Distros 未修補的弱點：CVE-2025-8283	Nessus	Misc.	2025/8/18	2026/4/29	low
251254	Linux Distros 未修补的漏洞：CVE-2025-8283	Nessus	Misc.	2025/8/18	2026/4/29	low
251254	Linux Distros のパッチ未適用の脆弱性: CVE-2025-8283	Nessus	Misc.	2025/8/18	2026/4/29	low
271790	TencentOS Server 4: netavark (TSSA-2025:0782)	Nessus	Tencent Local Security Checks	2025/10/28	2025/12/4	low
251254	Linux Distros Unpatched Vulnerability : CVE-2025-8283	Nessus	Misc.	2025/8/18	2026/4/29	low

检测

插件搜索

low

low

low

low

low