Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xskxp_create_and_assign_umem() の整数オーバーフローを修正。i および pool->chunk_size 変数は「u32」タイプであるため、その製品がラップアラウンドされ、「u64」にキャストされる可能性があります。これは、同じメモリ領域を示す2つの異なるXDPバッファにつながる可能性があります。SVACE の Linux Verification Centerlinuxtesting.orgの代わりに InfoTeCS によって発見されました。CVE-2025-21997

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21997

medium Nessus プラグイン ID 248759

変更ログが見つかりません