Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rvda モニタートレースポイントの文字列を使用します KASAN を有効にして DA モニタートレースポイントを使用すると、次の警告を発生させますバグKASANdo_trace_event_raw_event_event_da_monitor+0xd6/0x1a0 のサイズ 32 の読み取り
    Call Trace: <TASK> [...] do_trace_event_raw_event_event_da_monitor+0xd6/0x1a0 ?
    __pfx_do_trace_event_raw_event_event_da_monitor+0x10/0x10 ? trace_event_scid+0x83/0x200 trace_event_scid+0x163/0x200 [...] バグの多いアドレスは次の変数に属しています : automaton_snep+0x4e0/0x5e0 これは、automatic 定義から __string の代わりに 32 バイト __array を読み取るトレースポイントが原因です。このような文字列はリテラルであり、32 バイトの読み取りは領域外メモリアクセスにつながります例
    この場合は次のオートメーションのデータをスキャンする可能性があります。文字列のプリント中に NULL 終端子で停止するため、このエラーは無害ですが、修正する必要があります。トレースポイントを定義する際に __string 機能を使用して、領域外メモリの読み取りを回避します。CVE-2025-38636

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38636

high Nessus プラグイン ID 260281

バージョン 1.18