Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xen-netfrontxdp_convert_buff_to_frame() から返される NULL を処理します。メモリ制約、内部エラー、または無効なデータのために XDP バッファを XDP フレームに正しく変換できない場合、xdp_convert_buff_to_frame() 関数が NULL を戻す可能性があります。NULL のチェックに失敗すると、結果が後の処理で使用される場合に NULL ポインターデリファレンスが発生し、クラッシュ、データ破損、または未定義の動作が起こる可能性があります。XDP リダイレクトが失敗した場合、以前に get_page() を通じて保持されていた場合、関連するページを明示的にリリースする必要があります。ページ参照カウントがデクリメントされないため、入力しないとメモリリークが発生する可能性があります。CVE-2025-37820

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37820

medium Nessus プラグイン ID 250037

バージョン 1.15