Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - blockblk_stack_limits() の chunk_sectors チェックでの潜在的なオーバーフローを回避します。blk_stack_limits() では、t->chunk_sectors 値が t->physical_block_size 値の複数であることをチェックします。ただし、chunk_sectors の値をバイト単位で見つけることで、chunk_sectors を保持する符号なしの int がオーバーフローする可能性があるため、セクターベースになるようにチェックを変更します。CVE-2025-39795

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39795

medium Nessus プラグイン ID 264709

バージョン 1.23