Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipmimsghandleripmi_create_user() での潜在的なメモリ破損を修正します。正しい intf->intf_num が見つからない場合、intf リスト反復子は無効なポインターになります。無効なポインターで atomic_dec(&intf->nr_users) を呼び出すと、メモリ破損を引き起こします。atomic_add_return() を呼び出していない場合は、atomic_dec() を呼び出す必要はありません。そのため、ifintf->in_shutdownパスも更新します。CVE-2025-38456

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38456

high Nessus プラグイン ID 249446

バージョン 1.18