Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netlabelIPv4 ソケットで CALIPSO によって引き起こされる NULL ポインターの例外を修正します。netlbl_conn_setattr() を呼び出す際、addr->sa_family が関数の動作を決定するために使用されます。sk が IPv4 ソケットであるが、connect 関数が IPv6 アドレスで呼び出されると、calipso_sock_setattr() 関数が発生します。この関数内では、以下のコードが実行されますsk_fullsock(__sk) ? inet_sk(__sk)->pinet6NULL; skはIPv4ソケットであるため、pinet6はNULLであり、nullポインターデリファレンスを引き起こします。このパッチは、pinet6 にアクセスする前に inet6_sk(sk) が NULL ポインターを返すかどうかをチェックすることで、 の問題を修正します。CVE-2025-22063

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-22063

medium Nessus プラグイン ID 248760

バージョン 1.10