Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net-tools は、Linux オペレーティングシステム用の NET-3 ネットワークディストリビューションの基本セットを構成するプログラムのコレクションです。 2.10までのバージョンの inn では、net-tools パッケージの Linux ネットワークユーティリティifconfig などが、インターフェイスを表示する際に /proc ファイルの構造を適切に検証しません。
    「interface.c」の「get_name()」は、境界チェックなしで「/proc/net/dev」からのインターフェイスラベルを固定された 16 バイトのスタックバッファへコピーします。これにより、任意のコードの実行またはクラッシュを引き起こす可能性があります。既知の攻撃経路に権限は必要ありませんが、このシナリオでは権限昇格も提供されません。パッチが利用可能で、バージョン の一部になることが期待されています 2.20。CVE-2025-46836

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-46836

medium Nessus プラグイン ID 246878

変更ログが見つかりません