Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vsockVMADDR_PORT_ANY へのバインドを許可しません。vsock が VMADDR_PORT_ANY へ自動バインドする可能性があります。
    これにより、バインドされたソケットに接続するとき、use-after-freeが発生する可能性があります。accept() によって返されるソケットには、ポート VMADDR_PORT_ANY もありますが、バインドされていないソケットのリストにありません。これをバインドすると、fcdd2242c023 で修正されたものと同様の、余分な refcount デクリメントが発生しますvsockソケット破壊までバインドを保持します。__vsock_bind_connectible() のチェックを変更し、VMADDR_PORT_ANY へのバインドも回避します。CVE-2025-38618

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38618

high Nessus プラグイン ID 260273

バージョン 1.25