Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Debian Linux - linux - jfs:stbl が s8 ですが、0 から 127 までのスロットへのオフセットを含む必要があるスロットへのオフセットを含む必要があるadd_missing_indices、 array-index-out-of-bounds の読み取りを修正します。そのエラーとリターンの境界チェックを追加しました
    -EIO。またjfs_readdir add_missing_indicesがエラーを返す場合は、エラーを返すようにします。Ubuntu Linux - jfs:stbl が s8 ですが、0 から 127 までのスロットへのオフセットが含まれている必要があるadd_missing_indices、 array-index-out-of-bounds の読み取りを修正します。そのエラーとリターンの境界チェックを追加しました
    -EIO。また、add_missing_indices がエラーを返す場合、jfs_readdir がエラーを返すようにします。(CVE-2025-38204)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38204

medium Nessus プラグイン ID 243378

バージョン 1.25