Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvme-tcpリクエストリスト処理をサニタイズします。nvme_tcp_handle_r2t() のリクエストを検証して、リストの一部ではないことを確認します。そうでなければ、悪意ある R2T PDU がリクエストリストの処理でループを注入する可能性があります。
    (CVE-2025-38264)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38264

medium Nessus プラグイン ID 248070

バージョン 1.10