Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfsdsvc_proc_register() のリターンコードを無視しません。現在、nfsd_proc_stat_init() は svc_proc_register() の戻り値を無視します。procfile の作成が失敗した場合、その後エントリを削除しようとする際に、カーネルは警告を発します。svc_proc_register() と同じタイプのポインターを返すように nfsd_proc_stat_init() を修正し、nfsd_net_init() を修正してそれをチェックし、発生した場合には nfsd_net 構築を失敗させます。 dentry を割り当てられない場合、または同一の dentry が既に存在する場合、svc_proc_register() は失敗する可能性があります。2 番目のケースが nfsd_net 構築コードパスで発生する可能性が低いため、これが発生した場合は、-ENOMEM を返します。CVE-2025-22026

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-22026

medium Nessus プラグイン ID 249952

バージョン 1.22