Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbddacloffset 境界チェックでのオーバーフローを修正。dacloffset フィールドは、元々 int として入力され、チェックされていない追加で使用されていました。これにより、smb_check_perm_dacl() および smb_inherit_dacl() の両方で既存の境界チェックをオーバーフローおよびバイパスする可能性があります。これにより、DACL ポインターを逆参照する際に、領域外メモリアクセスやカーネルクラッシュが発生する可能性があります。このパッチは、dacloffset を符号なし整数に変換し、check_add_overflow() を使用して DACL へのアクセスを検証します。CVE-2025-22039

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-22039

high Nessus プラグイン ID 245312

バージョン 1.7