Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mdiobus潜在的な領域外読み取り/書き込みアクセスを修正します。公開されている「mdio-tools」などのツールを使用して、mdiobus を介してネットワークインターフェイスとその PHY との間でデータの読み取り/書き込みを行う際、渡されるパラメーターは検証されません。任意の mdio アドレスを受け入れます。現在は、PHY_MAX_ADDR 定義を通じてカーネル内の 32 アドレスがサポートされていますが、ioctl を通じてこれより高い値を渡すことが可能です。
    この場合、読み取り/書き込み操作は通常失敗するはずですが、mdiobus は stats 配列を提供し、間違ったアドレスにより領域外読み取り/書き込みが可能になる場合があります。読み取り/書き込み操作の前にアドレス検証を追加することで、これを修正します。これにより、統計からこのアクセスが除外されますが、読み取り/書き込み操作のセキュリティは向上します。CVE-2025-38111

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38111

high Nessus プラグイン ID 244762

変更ログが見つかりません