Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - [ceph] parse_longname()strrchr() は NULL 終端文字列 ... を予期し、parse_longname() はそれを保証しません。これが、kstrtou64() の引数を構築するのに kmemdup_nul() を使用する理由です。問題は、kstrtou64() だけがそれを必要とするのではないということです。すべてのものの NULL 終端コピーを取得して、これを完了してください...CVE-2025-38660

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38660

medium Nessus プラグイン ID 260255

バージョン 1.16