Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - atmclip構造体 clip_vcc のメモリ漏洩を修正します。 ioctlATMARP_MKIPは、clip_vcc 構造体を割り当て、vcc->user_back に設定します。このコードでは、ソケットが close()d のときに vcc_destroy_socket() が NULL skb を vcc->push() に渡し、その後 clip_push() が clip_vcc を解放すると想定しています。しかし、ioctlATMARPD_CTRLはatm_init_atmarp()のvcc->push()にNULLを設定し、メモリリークを引き起こします。メモリ漏洩を防ぐために、lock_sock() により 2 つの ioctl() をシリアル化して atm_init_atmarp() の vcc->push() をチェックします。CVE-2025-38546

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38546

medium Nessus プラグイン ID 259970

バージョン 1.20