Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tipctipc_link_xmit でのメモリ漏洩を修正します。system-importance メッセージのバックログ送信キューがオーバーロードされた場合、tipc_link_xmit() は -ENOBUFS を返しますが、skb リストはパージされません。これは、skb が割り当てられている際に、メモリリークやエラーにつながります。このコミットは、tipc_link_xmit() が戻る前に skb リストをパージすることで、この問題を修正します。CVE-2025-37757

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37757

medium Nessus プラグイン ID 250232

バージョン 1.26