Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netch9200mii_nway_restart 中の初期化されていないアクセスを修正します mii_nway_restart() では、コードが ch9200_mdio_read() である mii->mdio_read の呼び出しを試みます。 ch9200_mdio_read() は、buff と呼ばれるローカルバッファを使用します。これは、control_read() で初期化されます。ただし、バッファは control_read() 内部で条件付きで初期化されます : if (err == size) { memcpy(data, buf, size); } err == size の条件が満たされていない場合、buff は初期化されないままになります。これが発生すると、初期化されていないバッファがアクセスされ、ch9200_mdio_read() 中に返されます : return (buff[0] | buff[1] << 8);この問題は、ch9200_mdio_read() が control_read() の戻り値を無視することに起因し、バッファの uinit-access を引き起こします。これを修正するには、control_read() の戻り値をチェックし、エラーでは早く返す必要があります。CVE-2025-38086

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38086

medium Nessus プラグイン ID 245033

バージョン 1.14