Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvmetnvmet_enable_port での領域外アクセスを修正します。トランスポートがまだ構成されていないポートを有効化しようとする際、nvmet_enable_port() は NVMF_TRTYPE_MAX255を使用してトランスポート配列をクエリし、領域外アクセスを引き起こします[ 106.058694] バグ KASANnvmet_enable_port+0x42/0x1da の global-out-of-bounds106.058719タスク ln/632 による addr ffffff89dafa58 でのサイズ 8 の読み取り[...][ 106.076026] nvmetトランスポートタイプ 255 ではありませんコミット 200adc75888 以来サポートされています。NVMF_TRTYPE_MAX は、nvmet_ports_make() によって構成されたデフォルト状態です。続行する前に NVMF_TRTYPE_MAX をチェックすることでこれを回避します。CVE-2025-37825

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37825

high Nessus プラグイン ID 244566

バージョン 1.9