Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - espintcp参照漏洩を回避するために encap ソケットキャッシングを削除します。encap ソケットをキャッシュするための現在のスキームは、netns の削除を試行する際に、参照リークを引き起こす可能性があります。参照チェーンは以下のとおりです。 xfrm_state -> enacp_sk -> netns encap ソケットはユーザー空間ソケットであるため、netns で参照を保持します。netns を削除する前に epintcp の状態をフラッシュまたは個別の削除で削除すると、ソケットの参照はドロップされ、netns が適切に削除されます。または ns 内のすべてのプロセスが終了した場合は netns に到達できなくなる可能性があるため、xfrm 状態を削除してソケットの参照をドロップすることはできません。このパッチでは、小さな (マイテストでは ~2%) のパフォーマンス回帰が発生します。最近、状態が最近使用されていない場合、参照をクリアするために、GC-type メカニズムがソケットキャッシュに追加される可能性があります。しかし、ソケットをキャッシュしないだけでなく、より複雑です。CVE-2025-38097

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38097

medium Nessus プラグイン ID 247122

バージョン 1.23