Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbdsub_auth がアクセスされる前にゼロ num_subauth を検証しますnum_subauth がゼロ以外であるかどうかをチェックせずに psid->sub_auth[psid->num_subauth - 1] にアクセスすると、領域外読み取りが発生します。このパッチでは、sub_auth にアクセスする前に num_subauth != 0 を保証するための検証手順を追加します。CVE-2025-22038

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-22038

high Nessus プラグイン ID 244938

バージョン 1.11