Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ftracefunction_stat_show() での潜在的なゼロ除算を回避しますdenominator 式 x *x - 1* 1000 mod {2^32, 2^64} がゼロを生成し、その場合 stddev の計算をスキップするかどうかをチェックします。現時点では、rec->counter を考慮しないでください。rec->time * rec->time のオーバーフローは早く発生する可能性があるためです。CVE-2025-21898

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21898

medium Nessus プラグイン ID 245536

バージョン 1.1