Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - comedidas6402領域外のビットシフトを修正。サポートされている IRQ 番号をチェックする際に、次のテストを使用します/* IRQ 2、3、5、6、7、10、11、15 が拡張モードで有効です */ if (1 << it->options[1]) & 0x8cec{ ただし、「it->options[i]」は、ユーザー空間からのチェックされていない「int」値であるため、シフト量が負または領域外になる可能性があります。元のテストを続行する前に領域内にある「it->options[1]」を要求することにより、テストを修正します。IRQ を選択する有効な「it->options[1]」値は、範囲 [1,15] になります。値 0 は、割り込みの使用を明示的に無効にします。CVE-2025-38482

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38482

high Nessus プラグイン ID 251354

バージョン 1.7