Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netappletalkAARP プロキシプローブでの use-after-free を修正します。AARP プロキシプロキシプローブルーチンaarp_proxy_probe_networkは、プローブを送信し、aarp_lock をリリースしてからスリープ解除し、ロックを再取得します。
    そのウィンドウ中に、期限切れタイマースレッド__aarp_expire_timerが、同じエントリを削除し、kfree() を行う可能性があります。これは、use-after-free につながります。競合状態cpu 0 | cpu 1 atalk_sendmsg() | atif_proxy_probe_device() aarp_send_ddp() | aarp_proxy_probe_network() mod_timer() | lock(aarp_lock) // LOCKロック約 200ms のタイムアウト | alloc(aarp_entry) の後、| を呼び出しますproxies[hash] = aarp_entry aarp_expire_timeout() | aarp_send_probe() | unlock(aarp_lock) // UNLOCKロックlock(aarp_lock) // LOCKロック| msleep(100); __aarp_expire_timer(&proxies[ct]) | free(aarp_entry) | unlock(aarp_lock) // UNLOCKロック| | lock(aarp_lock) // LOCKロック| UAF aarp_entry ! ======================================================== =================================================================================================================================================================================================================タスク repro/13278 CPU: 3 UID: 0 PID: 13278 通信: repro 汚染されていません 6.15.2 #3 PREEMPT(full) Call Trace:
    <TASK> __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x116/0x1b0 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:408 [inline] print_report+0xc1/0x630 mm/kasan/report.c :521 kasan_report+0xca/0x100 mm/kasan/report.c:634 aarp_proxy_probe_network+0x560/0x630 net/appletalk/aarp.c:493 atif_proxy_probe_device net/appletalk/ddp.c:332 [inline] atif_ioctl+0xb58/0x16c0 net/ appletalk/ddp.c:857 aff_ioctl+0x198/0x2f0 net/appletalk/ddp.c:1818 sock_do_ioctl+0xdc/0x260 net/socket.c:1190 sock_ioctl+0x239/0x6a0 net/socket.c:1311 vfs_ioctl fs/ioctl. c:51 [inline] __do_sys_ioctl fs/ioctl.c:906 [inline] __se_sys_ioctl fs/ioctl.c:892 [inline] __x64_sys_ioctl+0x194/0x200 fs/ioctl.c:892 do_syscall_x64 arch/x86/entry/syscall_64.c :63 [インライン] do_syscall_64+0xcb/0x250 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> 割り当て済み: aarp_alloc net/appletalk/aarp.c:382 [インライン] aarp_proxy_probe_network+0xd8/0x630 net/ appletalk/aarp.c:468 atif_proxy_probe_device net/appl etalk/ddp.c:332 [inline] atif_ioctl+0xb58/0x16c0 net/appletalk/ddp.c:857 atalk_ioctl+0x198/0x2f0 net/appletalk/ddp.c:1818 Freed: kfree+0x148/0x4d0 mm/slub.c :4841 __aarp_expire net/appletalk/aarp.c:90 [インライン] __aarp_expire_timer net/appletalk/aarp.c:261 [インライン] aarp_expire_timeout+0x480/0x6e0 net/appletalk/aarp.c:317 バグのあるアドレスは次のオブジェクトに属していますサイズ 192 のキャッシュ kmalloc-192 に属する ffff8880123aa300 バグのあるアドレスは、解放された 192 バイト領域の 96 バイト内部にあります [ffff8880123aa300、ffff8880123aa3c0] バグのあるアドレス周辺のメモリ状態 ffff8880123aa200000000000000000000000000000 00 00 00 00 00 00 ffff8880123aa280 00 00 00 00 fc fc fc fc fc fc fc fc >ffff8880123aa300fa fb fb fb fb fb fb fb fb fb fb fb fb3880123aa fb fb fc fc fc fc fc ffff8880123aa4000000000000000000000000000000000000000000000000000000000000000000000ががががががががががががががががががががこれががががががががががががががががががが生じることがあります。===================================CVE-2025-38666=======================================================================================================

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38666

high Nessus プラグイン ID 260258

バージョン 1.25

バージョン 1.24

バージョン 1.23

バージョン 1.22

バージョン 1.21

バージョン 1.20

バージョン 1.19

バージョン 1.18

バージョン 1.16

バージョン 1.15

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.25 Jan 21, 2026, 5:00 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211700
バージョン 1.24 Jan 15, 2026, 2:04 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601151404
バージョン 1.23 Jan 12, 2026, 2:57 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601121457
バージョン 1.22 Jan 10, 2026, 7:58 PM CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") CVSSv3 severity (based on None, severity increased from "Medium" to "High") Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.21 Jan 7, 2026, 1:59 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601071359
バージョン 1.20 Dec 20, 2025, 11:42 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512201142
バージョン 1.19 Dec 18, 2025, 1:27 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512180127
バージョン 1.18 Dec 17, 2025, 4:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512171656
バージョン 1.16 Dec 15, 2025, 9:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
バージョン 1.15 Dec 12, 2025, 5:16 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512121716
バージョン 1.14 Dec 9, 2025, 2:31 AM Detection (updated detection logic) Plugin Feed: 202512090231
バージョン 1.13 Dec 5, 2025, 1:34 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512051334
バージョン 1.12 Dec 4, 2025, 7:43 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512041943
バージョン 1.11 Dec 2, 2025, 7:12 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512020712
バージョン 1.10 Nov 26, 2025, 1:15 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511261315
バージョン 1.9 Nov 24, 2025, 10:08 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511242208
バージョン 1.8 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510290303
バージョン 1.7 Oct 27, 2025, 11:56 PM Detection (updated detection logic) Plugin Feed: 202510272356