Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfbprintf 型ヘルパーの %p% 書式文字列を拒否します static const char fmt[] = %p%;
    bpf_trace_printk(fmt, sizeof(fmt));上記の BPF プログラムは拒否されず、実行時にカーネル警告が発生します書式文字列でサポートされていない %\x00 を削除してください警告CPU1 PID7244 at lib/vsprintf.c:2680 format_decode+0x49c/0x5d0 これは、bpf_bprintf_prepare が原因で発生しますは %p の処理中に中断として検出された 2 番目の % をスキップします。このパッチは、句読点をスキップしないことにより、これを修正します。 %\x00 は次の繰り返しで処理され、拒否されます。CVE-2025-38528

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38528

critical Nessus プラグイン ID 259982

バージョン 1.1