Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mdiobus潜在的な領域外条項 45 読み取り/書き込みアクセスを修正します 「mdio-tools」などの一般に公開されているツールを使用して、ネットワークインターフェイスとその PHY を介してデータを読み書きします C45 条項 45mdiobus 、 ioctl に渡されるパラメーターの検証はなく、任意の mdio アドレスを受け入れます。現在は、PHY_MAX_ADDR 定義を通じてカーネル内の 32 アドレスがサポートされていますが、ioctl を通じてこれより高い値を渡すことが可能です。この場合、読み取り/書き込み操作は通常失敗するはずですが、mdiobus は stats 配列を提供し、間違ったアドレスにより領域外読み取り/書き込みが可能になる場合があります。 C45 読み取り/書き込み操作の前にアドレス検証を追加することで、これを修正します。これにより、統計からこのアクセスが除外されますが、読み取り/書き込み操作のセキュリティは向上します。CVE-2025-38110

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38110

medium Nessus プラグイン ID 249049

バージョン 1.6