Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbdevfast_imageblit の vmalloc 領域外書き込みを修正この問題は、ユーザー空間プログラムが、コンソール番号およびフレームバッファ番号をパスすることで ioctl FBIOPUT_CON2FBMAP を実行する際に発生します。できれば、コンソールをフレームバッファにマップし、コンソールが表示されている場合は画面を更新する必要があります。マッピングの一部として、フレームバッファ情報に応じてコンソールのサイズを変更する必要があります。このサイズ変更が失敗し、vc_do_resize() から戻り、さらに続行する場合。この時点で、 コンソールと新しいフレームバッファがマッピングされ、表示変数が設定されます。失敗しても画面の更新は続行され、vc_data が以前のフレームバッファに関連し、フレームバッファ情報および表示変数が新しいフレームバッファにマッピングされ、最終的に fast_imageblit() の領域外書き込みにつながります。このバグは、fg_console が、可視的なコンソールであり、fbcon_putcs() における無効な構造参照で画面を更新するリクエストされたコンソールと等しい場合にのみ、例外的です。CVE-2025-38685

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38685

high Nessus プラグイン ID 261575

バージョン 1.29