Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilterxt_nfacctacct 名が null 終端であることを想定しません。バグ KASANslab-out-of-bounds . の slab-out-of-bounds
    lib/vsprintf.c:721 タスク syz-executor183/5851 による addr ffff88801eac95c8 でのサイズ 1 の読み取り [..] string+0x231/0x2b0 lib/vsprintf.c:721 vsnprintf+0x739/0xf00 lib/vsprintf.c:2874 [ ..] nfacct_mt_checkentry+0xd2/0xe0 net/netfilter/xt_nfacct.c:41 xt_check_match+0x3d1/0xab0 net/netfilter/x_tables.c:523 nfnl_acct_find_get() は非 null 入力を処理しますが、エラー printk はその存在に依存していました。CVE-2025-38639

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38639

medium Nessus プラグイン ID 260244

バージョン 1.22