Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cryptoalgif_hash - hash_accept での二重解放を修正します。 accept(2) が、 MSG_MORE フラグセットのあるソケットタイプ algif_hash で呼び出され、 crypto_ahash_import が失敗した場合、sk2 が解放されます。ただし、これは af_alg_release でも解放されるため、slab-use-after-free エラーを引き起こします。CVE-2025-38079

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38079

high Nessus プラグイン ID 246772

バージョン 1.11