Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9p/net偽造の負の読み取り/書き込み応答の不適切な処理を修正します。 p9_client_write() と p9_client_read_once() では、サーバーが成功したが負の書き込み/読み取りカウントで誤って応答する場合、ネガティブに書き込まれた <= rsize を考慮します両方の変数に符号が付けられていたため、以下のことが判明しました。この問題を避けるには、変数を符号なしにしてください。以下にリンクされたリプリケーターは現在、null ポインターデリファレンスの代わりに、次のエラーで失敗します 9pnet偽造 RWRITE カウント4294967295 > 3CVE-2025-37879

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37879

high Nessus プラグイン ID 244419

変更ログが見つかりません