Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/tlsalloc_page が失敗した場合のカーネルパニックを修正します。alloc_page が失敗した場合、frag_list を NULL ポインターに設定できません。これは、次回 tls_strp_read_sock が呼び出される際に tls_strp_check_queue_ok で使用されます。これは、tls_strp_flush_anchor_copy() で full_len をリセットしないため、recv パスは次の呼び出しで部分レコードの処理を続行しようとするものの、フラグリストから rcvq をデタッチしてしまうためです。代替の修正は、full_len をリセットすることです。Unable to handle kernel NULL pointer dereference at virtual address 0000000000000028 Call trace: tls_strp_check_rcv+0x128/0x27c tls_strp_data_ready+0x34/0x44 tls_data_ready+0x3c/0x1f0 tcp_data_ready+0x9c/0xe4 tcp_data_queue+0xf6c/0x12d0 tcp_rcv_established+0x52c/0x798 (CVE-2025-38018)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38018

medium Nessus プラグイン ID 243997

バージョン 1.16