Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rdssysctlrds_tcp_{rcv,snd}bufcurrent->nsproxy の使用を回避してください。このシリーズの以前のコミットで言及されているように、「current」経由で「net」構造体の使用はさまざまな理由から推奨されていません
    リーダー/ライターの netns からの情報の取得が、opener の netns からのみ取得できるようになります。 - current->nsproxy は場合によっては NULL で、acct(2) を使用する syzbot [1] によって見つけられるように、現在のタスクが終了するときなどに「Oops」null-ptr-derefを引き起こします。per-netns 構造体は、container_of() を使用して table->data から取得でき、続いて「net」構造体はlisten ソケットから取得できます利用可能な場合。
    (CVE-2025-21635)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21635

medium Nessus プラグイン ID 231895

バージョン 1.12