Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilternft_set_pipapo検索テーブル割り当てでのオーバーフローを防止します。検索テーブルのサイズを計算する際、次の乗算でオーバーフローが発生しないようにしてください。- desc->field_len[] 最大値は、NFT_PIPAPO_GROUPS_PER_BYTE(f) と乗算された U8_MAX であり、最大のケースで 2 になる可能性があります。- NFT_PIPAPO_BUCKETS(f->bb) は、2^8、最悪ケースです。 - struct nft_pipapo_field の sizeof(*f->lt) からの sizeof(unsigned long)、lt を返します。次に、check_mul_overflow()を使用してバケットサイズで乗算し、次にcheck_add_overflow()を使用してavx2のアライメントに乗算します必要な場合。最後に、lt_size_check_overflow() ヘルパーを追加し、これを使用して、これを統合します。pipapo_resize() で、一貫性を確立するために、GFP_KERNEL を使用している残りの割り当てを GFP_KERNEL_ACCOUNT に置き換えます。CVE-2025-38162

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38162

medium Nessus プラグイン ID 249707

バージョン 1.21