Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf、ktlsktls で bpf_msg_pop_data() を使用する場合、データ破損を修正します。平文データを送信する際、対応する暗号文長を初期に計算していました。ただし、後にソケットポリシー経由で平文のデータの長さを減らした場合、暗号文の長さを再計算できませんでした。これにより、暗号文の送信中に、初期化されていないデータが含まれるバッファが送信されます。これにより、初期化されていないバイトが完全なアプリケーションデータパケットの後に追加され、TLS レコードを解析する際に受信側でエラーが発生します。CVE-2025-38608

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38608

high Nessus プラグイン ID 260082

バージョン 1.16