Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netlibwxRx バッファ DMA の使用を修正します。wx_rx_buffer 構造には、2 つの DMA アドレスフィールドがありました。
    「dma」および「page_dma」。ただし、「page_dma」のみが実際には初期化され、Rx 記述子のプログラムに使用されました。しかし、「dma」は初期化されず、一部のパスで使用されました。これにより、初期化されていない「dma」が使用された場合、DMA エラーや use-after-free などの定義されていない動作が発生する可能性があります。そのようなエラーがまだ発生していませんが、コードで修正する必要があります。CVE-2025-38533

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38533

high Nessus プラグイン ID 259967

バージョン 1.5