Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - canbcmbcm_op ランタイム更新のロックを追加します CAN ブロードキャストマネージャーCAN BCMは hrtimer を介して CAN フレームのシーケンスを送信することができます。シーケンスのコンテンツおよび長さは、「currframe」カウンターがゼロに設定された runtime で減少することで変更される可能性があります。安全な操作であるように見えますが、「currframe」の更新は bcm_can_tx() のユーザー空間および hrtimer コンテキストからトリガーされる可能性があります。Anderson Nascimento 氏は、spin_lock_bh で防止できる KASAN スラブ領域外読み取りアクセスを発生させる概念実証を作成しました。bcm_can_tx() の修正で、「count」変数は両方のコンテキストからも変更できるため、保護されたセクションに移動されました。CVE-2025-38004

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38004

high Nessus プラグイン ID 245983

バージョン 1.29