Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.1.3 より前の TrustedFirmware-M (M プロファイル Arm CPU 用の別名 Trusted Firmware) および 2.2.1 より前の 2.2.x には、ファームウェアアップグレード中の長さ検証がありません。新しいイメージの処理中に、ファームウェアアップグレードFWUモジュールが、最大許容サイズに対する依存するコンポーネントのType-Length-ValueTLV構造体の長さフィールドを検証しません。TLV で指定された長さが、スタックに割り当てられたバッファサイズを超えると、FWU モジュールは TLV の値のコンテンツでバッファおよび他のスタックデータを上書きする可能性がありますを上書きします。攻撃者が、MCUBoot アップグレードイメージの保護されていないセクションで悪意ある TLV エントリを細工することにより、これを悪用する可能性があります。予想される構造サイズを超えるように長さフィールドを設定することにより、攻撃者がアップグレードプロセス中にシステムのスタックメモリを操作する可能性があります。
    (CVE-2025-53022)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-53022

high Nessus プラグイン ID 251886

バージョン 1.8