Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ibmvnichex ダンプのためにカーネルヘルパーを使用します。以前は、ドライバーが hex ダンプを印刷している際、バッファは 8 バイト長にキャストされ、文字列フォーマッターを使用して印刷されていました。バッファサイズが 8 の倍数でない場合、読み取りバッファオーバーフローが発生する可能性がありました。したがって、バッファでループし、代わりに hex_dump_to_buffer を呼び出す新しい ibmvnic 関数を作成してください。このパッチに対処すると、KASAN は以下のようなレポートを報告します ibmvnic 30000003 env3ログインバッファ ibmvnic 30000003 env3 01000000af000000 <...> ibmvnic 30000003 env3
    2e6d62692e736261 ibmvnic 30000003 env3: 65050003006d6f63 ====================================================== ===================================================================== バグ KASANibmvnic_login+0xacc/0xffc の slab-out-of-bounds [ibmvnic] addr c0000001331a9aa8 によるサイズ 8 の読み取りタスク ip/17681 <...> タスク 17681 により割り当て済み: <...> ibmvnic_login+0x2f0/0xffc [ibmvnic] ibmvnic_open+0x148/0x308 [ibmvnic]
    __dev_open+0x1ac/0x304 <...> バグの多いアドレスは、割り当てられた 175 バイトの領域の 168 バイトの内部にあります [c0000001331a9a00, c0000001331a9aaf) <...> ============================== ========================================================================================= ibmvnic 30000003 env3: 000000000033766eCVE-2025-22104

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-22104

high Nessus プラグイン ID 244737

バージョン 1.26