Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/mmID マッピングで lowcore をマッピングしません。ID マッピングがアドレス 0 に固定されているため、lowcore は常にアドレス 0 にもマッピングされます。これは、relocate_lowcore コマンドラインオプションに関係なく発生します。オプションを指定した場合、lowcore は 1 回ではなく 2 回マッピングされます。これは、NULL ポインターアクセスが例外を引き起こせずに成功することを意味します低アドレス保護は引き続き適用されますが、 部分のみが対象です。これを修正するには、物理メモリの最初の2ページをアイデンティティマッピングでマッピングしないようにしてください。CVE-2025-38733

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38733

medium Nessus プラグイン ID 261644

バージョン 1.1