Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfsdnfsd4_setclientid_confirm() の get_client_locked() の失敗を処理します Lei Lu 氏は最近、nfsd4_setclientid_confirm() が get_client_locked() からの戻り値をチェックしていないことを報告しました。 SETCLIENTID_CONFIRM が確認済みクライアントの失効と競合し、参照の取得に失敗する可能性があります。これは、後に UAF につながる可能性があります。
    既存の確認済みクライアントがある場合、参照を早期に取得することで、これを修正します。上記が失敗した場合は、確認されたクライアントがまったく見つからなかったものとして処理します。未確認のクライアントの有効期限が切れる場合は、単に失敗して、get_client_locked() から結果を返します。CVE-2025-38724

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38724

high Nessus プラグイン ID 261566

バージョン 1.28