Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netmctp欠落している場合は ifa_index にアクセスしません。mctp_dump_addrinfo では、ifa_index を使用してインターフェイスをフィルタリングすることができますが、struct ifaddrmsg が提供される時のみです。それ以外の場合は、初期化されていないメモリと比較されます - dhcpd または busybox ip addr show からの syzkaller ケースで再生可能です。カーネル MCTP 実装は常に ifa_index でフィルターされていたため、MCTP アドレスをダンプすることを期待する既存のユーザー空間プログラムは、有効な ifa_index 値 (0 または実際のインデックス) をすでに渡している必要があります。BUG：
    KMSANmctp_dump_addrinfo+0x208/0xac0 net/mctp/device.c:128 mctp_dump_addrinfo+0x208/0xac0 net/mctp/device.c:128 rtnl_dump_all+0x3ec/0x5b0 net/core/rtnetlink.c:4380 rtnl_dumpit+ の uninit-value 0xd5/0x2f0 net/core/rtnetlink.c:6824 netlink_dump+0x97b/0x1690 net/netlink/af_netlink.c:2309CVE-2025-38006

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38006

medium Nessus プラグイン ID 246771

バージョン 1.31