Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbddestroy_previous_session の NULL ポインターデリファレンスを修正します クライアントが kerberos セッションセットアップステージで ->PreviousSessionId を設定した場合、NULL ポインターデリファレンスエラーが発生します。sess->user がまだ設定されていないため、ユーザー引数を NULL として destroy_previous_session に渡すことができます。 sess->user は ksmbd_krb5_authenticate() で設定されます。そのため、このパッチは ksmbd_krb5_authenticate() の後に destroy_previous_session() を呼び出します。CVE-2025-38191

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38191

medium Nessus プラグイン ID 253038

バージョン 1.9