Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - parisc__get_user() を改定してユーザーの読み取りアクセスをプローブします。読み取りアクセスサポートの実装方法に起因する、読み取りアクセスの中断は権限レベル 2 と 3 でのみトリガーされます。カーネルは権限レベル 0 で実行されるため、__get_user() は決して読み取りアクセス割り込みコード 26。そのため、現在ではユーザーコードが、システムコール経由で読み取り保護されたアドレスにアクセスすることが可能です。権限レベル 3PRIV_USERで読み取りアクセス権をプローブし、アクセスが許可されない場合は __gu_err を -EFAULT-14に設定することで、これを修正します。COND マクロが asm 内部で動作しないため、cmpiclr 命令は 32 ビット比較を行うことに注意してください。
    (CVE-2025-39716)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39716

medium Nessus プラグイン ID 261646

バージョン 1.20