Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvme-tcpnvme_tcp_recv_pdu() にある潜在的なメモリ破損を修正します。nvme_tcp_recv_pdu() は、ヘッダー長さの有効性をチェックしません。ヘッダーダイジェストが有効な場合、ターゲットが無効なヘッダー長例255のパケットを送信し、nvme_tcp_verify_hdgst() が割り当て領域外のメモリにアクセスし、計算されたダイジェストで上書きすることでメモリ破損を引き起こす可能性があります。予期しないヘッダーの長さを持つパケットを拒否することで、これを修正します。CVE-2025-21927

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21927

high Nessus プラグイン ID 244144

バージョン 1.11