Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sunrpcサーバー側の tls アラートの処理を修正します。Scott Mayhew 氏は、msg イテレーターの kvec からデータを読み込めることを前提としているため、tls_alert_recv() の TLS に対して NFS にセキュリティの悪用があることを発見しました。kTLS の実装では、TLS の非データレコードのペイロードを制御メッセージバッファ (TLS アラートや TLS 暗号変更などのタイプを含む) と、msg ペイロードバッファに入るペイロードの残り (TLS アラートのレベル / 説明など) です。このパッチでは、コントロールメッセージのセットアップ方法や sock_recvmsg() の使用方法を修正することが提案されています。コントロールメッセージ構造がセットアップされていない場合、kTLS レイヤーは TLS データレコードタイプを読み取って処理します。TLS コントロールメッセージに遭遇するとすぐに、エラーを返します。その時点で、NFS は kvec バック msg バッファをセットアップし、TLS アラートなどのコントロールメッセージを読み取ることができます。Msg イテレーターは、コピープロセスの一部として kvec ポインターを進めることができるため、tls_alert_recv に呼び出す前にイテレーターを元に戻す必要があります。CVE-2025-38566

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38566

high Nessus プラグイン ID 260117

バージョン 1.1