Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sunrpcauth エラーとして svc auth 処理中に SVC_GARBAGE を処理します tianshuo han は、クライアントが特別に細工されたパケットをカーネル RPC サーバーに送信する場合に、リモートで発生可能なクラッシュを報告しました。rq_accept_statpポインターを設定せずにSVC_GARBAGEが返される方法でRPC応答のデコードが失敗する場合、そのポインターが逆参照され、値がそこに保存される可能性があります。スレッドが RPC を処理するのが初めての場合、そのポインターは NULL に設定され、カーネルはクラッシュします。そうでない場合では、メモリ無用な書き込みを作成される可能性があります。サーバーの sunrpc コードは、GABAGE_ARGS 返信を送信するかのように svc_authenticate または pg_authenticate からの SVC_GARBAGE 戻り値を処理します。RFC 5531 では、認証が失敗した場合、RPC は AUTH_ERR のステータスで代わりに拒否されるべきであると述べています。その場合、GARBAGE_ARGS を返す代わりに、AUTH_BADCRED を理由に、AUTH_ERROR として SVC_GARBAGE 戻り値を処理します。これにより、この状況で rpc_accept_statp ポインターにタッチするという問題全体を回避し、クラッシュを回避できます。
    (CVE-2025-38089)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38089

medium Nessus プラグイン ID 250041

バージョン 1.11