Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pptppptp_xmit() の最小 skb 長を確保します aabc6596ffb3 をコミットしますnetpppppppp_sync_txmung 上の skb データの境界チェックを追加します ppp_sync_txmunge() を修正しました pptp_xmit() に同様の修正が必要です。そうでなければ、 により報告されているように、uninit データを読み込む可能性があります。 syzbot - 。BUGKMSANpptp_xmit+0xc34/0x2720 drivers/net/ppp/pptp.c:193 pptp_xmit+0xc34/0x2720 drivers/net/ppp/pptp.c:193 ppp_channel_bridge_input drivers/net/ppp/ppp_generic.c の uninit-value :2290 [インライン] ppp_input+0x1d6/0xe60 drivers/net/ppp/ppp_generic.c:2314 pppoe_rcv_core+0x1e8/0x760 drivers/net/ppp/pppoe.c:379 sk_backlog_rcv+0x142/0x420 include/net/sock.h 1148
    __release_sock+0x1d3/0x330 net/core/sock.c:3213 release_sock+0x6b/0x270 net/core/sock.c:3767 pppoe_sendmsg+0x15d/0xcb0 drivers/net/ppp/pppoe.c:904 sock_sendmsg_nosec net/socket.c :712 [インライン]
    __sock_sendmsg+0x330/0x3d0 net/socket.c:727 __sys_sendmsg+0x893/0xd80 net/socket.c:2566
    __sys_sendmsg+0x271/0x3b0 net/socket.c:2620 __sys_sendmmsg+0x2d9/0x7c0 net/socket.c:2709CVE-2025-38574

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38574

high Nessus プラグイン ID 260129

バージョン 1.14