Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jfsadd_missing_indices stbl の array-index-out-of-bounds 読み取りを修正します s8 ですが、0 から 127 までのスロットにオフセットを含める必要があります。そのエラーに対して境界チェックを追加し、チェックが失敗した場合は -EIO を返します。
    また、add_missing_indices がエラーで返す場合、jfs_readdir がエラーで返されるようにします。CVE-2025-38204

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38204

high Nessus プラグイン ID 243378

バージョン 1.10