Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cannetlinkcan_changelink()struct can_priv::do_set_mode の NULL ポインターデリファレンスを修正します Andrei Lalaev 氏は、CAN デバイスが Bus Off から再起動され、ドライバーが struct can_priv::do_set_mode コールバックを実装しない場合に、NULL ポインターデリファレンスを報告しました。struct can_priv::do_set_mode を呼び出すコードパスが 2 つあります - can_changelink() 経由でユーザー空間から手動で直接再起動します - バスオフ後の遅延した自動再起動デフォルトでは無効化されていますNULL ポインターデリファレンスを防ぐために、マニュアルを拒否しますcan_changelink() の再起動または自動再起動遅延を構成し、extack 経由でエラーをユーザー空間に報告します。追加の安全性の手段として、can_priv::do_set_mode が設定されていない場合、can_restart() がエラーを返すようにします。これはチェックせずに逆参照する代わりに発生します。CVE-2025-38665

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38665

medium Nessus プラグイン ID 260253

バージョン 1.8

バージョン 1.7

バージョン 1.8 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510290303
バージョン 1.7 Oct 28, 2025, 9:02 AM Detection (updated detection logic) Plugin Feed: 202510280902