Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - atmcopy_from_iter_full() が失敗する場合は、atm_account_tx() を元に戻します。vcc_sendmsg() で、atm_account_tx() により sk->sk_wmem_alloc に skb->truesize を考慮します。これは、vcc->dev->ops->send(vcc、skb) によって後で呼び出される atm_pop_raw() によって元に戻されることが想定されています。しかし、vcc_sendmsg() は、copy_from_iter_full() が失敗した場合、同じ取り消しを欠くことにより、ソケットが漏洩します。戻す部分を atm_return_tx() として分解し、失敗パスで呼び出します。注意対応する sk_wmem_alloc 操作は、責任のあるコミットとして alloc_tx() にあります。 $ git blame -L:alloc_tx net/atm/common.c c55fa3ccbc2c~CVE-2025-38190

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38190

medium Nessus プラグイン ID 247011

バージョン 1.19