Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - atmclip構造体 clip_vcc のメモリ漏洩を修正します。 ioctlATMARP_MKIPは、clip_vcc 構造体を割り当て、vcc->user_back に設定します。このコードでは、ソケットが close()d のときに vcc_destroy_socket() が NULL skb を vcc->push() に渡し、その後 clip_push() が clip_vcc を解放すると想定しています。しかし、ioctlATMARPD_CTRLはatm_init_atmarp()のvcc->push()にNULLを設定し、メモリリークを引き起こします。メモリ漏洩を防ぐために、lock_sock() により 2 つの ioctl() をシリアル化して atm_init_atmarp() の vcc->push() をチェックします。CVE-2025-38546

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38546

medium Nessus プラグイン ID 259970

バージョン 1.18

バージョン 1.17

バージョン 1.16

バージョン 1.15

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.6

バージョン 1.1

バージョン 1.18 Feb 12, 2026, 3:03 PM Detection (updated detection logic) Plugin Feed: 202602121503
バージョン 1.17 Feb 7, 2026, 9:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602070906
バージョン 1.16 Jan 30, 2026, 9:16 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601300916
バージョン 1.15 Jan 21, 2026, 5:00 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211700
バージョン 1.14 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.13 Dec 17, 2025, 4:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512171656
バージョン 1.12 Dec 15, 2025, 9:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
バージョン 1.11 Dec 5, 2025, 1:34 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512051334
バージョン 1.10 Dec 2, 2025, 7:12 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512020712
バージョン 1.9 Nov 26, 2025, 1:15 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511261315
バージョン 1.6 Oct 27, 2025, 3:15 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510271515
バージョン 1.1 Aug 31, 2025, 7:32 PM New Plugin Feed: 202508311932