Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netskb プロトコルを変更する場合に dst を消去します それほど注意を要する NAT46 BPF プログラムが、入力パケットを v4 から v6 へ無差別に反転する場合、カーネルをクラッシュさせる可能性があります バグカーネル NULL ポインターデリファレンス、アドレス
    000000000000000 ip6_rcv_corenet/ipv6/ip6_input.c:190:20ipv6_rcvnet/ipv6/ip6_input.c:306:8process_backlognet/core/dev.c:6186:4napi_pollnet/core/dev .c:6906:9) net_rx_action (net/core/dev.c:7028:13) do_softirq (kernel/softirq.c:462:3) netif_rx (net/core/dev.c:5326:3) dev_loopback_xmit (net) /core/dev.c:4015:2ip_mc_finish_outputnet/ipv4/ip_output.c:363:8NF_HOOK./include/linux/netfilter.h:314:9ip_mc_outputnet/ipv4/ip_output.c :400:5dst_output./include/net/dst.h:459:9ip_local_outnet/ipv4/ip_output.c:130:9ip_send_skbnet/ipv4/ip_output.c:1496:8udp_send_skb net/ipv4/udp.c:1040:8udp_sendmsgnet/ipv4/udp.c:1328:10出力インターフェイスには、入力に4->6プログラムが添付されています。skb を送信ソケットへループバックさせようとします。ingress BPF が netif_rx() の一部として実行され、有効な v6 hdr をプッシュし、skb->protocol を v6 に変更します。skb_dst() を使用しようとする ip6_rcv_core を入力します。しかし、dst は IPv4 mcast 出力後に IPv4 1 つとして残ります。プロトコルを変更するすべての BPF ヘルパーで dst を消去。メタデータ dst を保存しようとします。これらは非ルーティングメタデータを伝送する可能性があります。CVE-2025-38192

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38192

medium Nessus プラグイン ID 249374

バージョン 1.26