Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tlsTLS ULP TLS から消えるデータを処理します。TLS は、TCP ソケットの受信キューを所有していることを期待します。これは、TLS ULP がインストールされる前に TCP ソケットのリーダーが入力した場合、または非標準の読み取り API (zerocopy のものなど) を使用する場合には保証できません。WARN_ON() とバグのある早期終了ロック解除された skb を指したままになるを、真のエラー処理で置換します。解析状態をワイプし、リーダーに再試行するように指示します。ソケットロックを再取得するたびにアンカーをリロードしているため、回避する必要がある唯一の条件は、領域外読み取り以前に解析されたレコード長のためにソケットに十分なバイトがない状態です。一部のデータが TLS で から読み取られたが、キューに十分ながある場合は、有効な TLS レコードではない可能性が高いものをリロードして復号化します。TLS の観点から見ると、いくつかの未定義の動作ストリームの破損、アラートの欠落、攻撃の欠落などを引き起こしますが、カーネルクラッシュは発生しないはずです。CVE-2025-38616

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38616

high Nessus プラグイン ID 260242

バージョン 1.18