Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ibmvnic:hex ダンプのカーネルヘルパーを使用します 以前は、ドライバーが hex ダンプを印刷する際に、バッファが 8 バイト長にキャストされ、文字列フォーマッタを使用して印刷されていました。バッファサイズが 8 の倍数でない場合、読み取りバッファオーバーフローが引き起こされる可能性があります。したがって、バッファをループする新しい ibmvnic 関数を作成し、代わりに hex_dump_to_buffer を呼び出します。このパッチは、以下のような KASAN レポートに対処します: ibmvnic 30000003 env3: ログインバッファ: ibmvnic 30000003 env3: 01000000af000000 <...> ibmvnic 30000003 env3:
    2e6d62692e736261 ibmvnic 30000003 env3: 65050003006d6f63 ================================================================== バグ:KASAN:ibmvnic_login+0xacc/0xffc における slab-out-of-bounds [ibmvnic] タスク ip/17681 による addr c000001331a9aa8 でのサイズ 8 の読み取り <...> タスク 17681 により割り当てられてます: <...> ibmvnic_login+0x2f0/0xffc [ibmvnic] ibmvnic_open+0x148/0x308 [ibmvnic]
    __dev_open+0x1ac/0x304 <...> バグのあるアドレスが、割り当てられた 175 バイト領域の 168 バイト内にあります [c0000001331a9a00、c0000001331a9aaf) <...> ================================================================= ibmvnic 30000003 env3:000000000033766e(CVE-2025-22104)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-22104

high Nessus プラグイン ID 244737

バージョン 1.32