Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbdgenerate_encryptionkey の NULL ポインターデリファレンスエラーを修正します。クライアントが krb5 認証で 2 つのセッションセットアップを ksmbd に送信する場合、generate_encryptionkey の NULL ポインターデリファレンスエラーが発生する可能性があります。
    sess->Preauth_HashValue は、セッションが有効な場合、NULL に設定されます。そのため、このパッチは、セッションが有効な場合、暗号化キーを生成するのをスキップします。CVE-2025-38562

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38562

critical Nessus プラグイン ID 260102

バージョン 1.1