Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ethfbnicオープン CI へのエラーでキューから NAPI のリンクを解除します。queues.py テストの AF_XDP 部分で fbnic の UaF にヒットします。UaF は xsk_bind() の __sk_mark_napi_id_once() 呼び出しにあり、NAPI は解放されています。デバイスが早期に開くのに失敗したようです。キューから NAPI ポインターを消去する必要がありませんでした。
    (CVE-2025-38570)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38570

medium Nessus プラグイン ID 260177

バージョン 1.5