Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sctpsctp_v6_from_sk() のより多くのフィールドを初期化します syzbot は、sin6_scope_id が適切に初期化されず、未定義の動作につながることを見つけました。in6_scope_id および in6_flowinfo を消去します。BUGKMSAN__sctp_v6_cmp_addr+0x887/0x8c0 net/sctp/ipv6.c:649 __sctp_v6_cmp_addr+0x887/0x8c0 net/sctp/ipv6.c:649 sctp_inet6_cmp_addr+0x4f2/0x510 net/sctp/ipv6.c: sctp_bind_addr_conflict+0x22a/0x3b0 net/sctp/bind_addr.c:390 sctp_get_port_local+0x21eb/0x2440 net/sctp/socket.c:8452 sctp_get_port net/sctp/socket.c:8523 [インライン] sctp_listen_start net/sctp/socket.c: 8567 [インライン] sctp_inet_listen+0x710/0xfd0 net/sctp/socket.c:8636 __sys_listen_socket net/socket.c:1912 [インライン] __sys_listen net/socket.c:1927 [インライン] __do_sys_listen net/socket.c:1932 [インライン] ] __se_sys_listen net/socket.c:1930 [inline] __x64_sys_listen+0x343/0x4c0 net/socket.c:1930 x64_sys_call+0x271d/0x3e20 arch/x86/include/generated/asm/syscalls_64.h:51 do_syscall_x64 arch/x86/entry /syscall_64.c:63 [インライン] do_syscall_64+0xd9/0x210 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f ローカル変数 addr.ii 次で作成されました sctp_get_port net/sctp/socket.c:8515 [インライン] ] sctp_listen_start net/sc tp/socket.c:8567 [インライン] sctp_inet_listen+0x650/0xfd0 net/sctp/socket.c:8636 __sys_listen_socket net/socket.c:1912 [インライン]
    __sys_listen net/socket.c:1927 [インライン] __do_sys_listen net/socket.c:1932 [インライン] __se_sys_listen net/socket.c:1930 [インライン] __x64_sys_listen+0x343/0x4c0 net/socket.c:1930CVE-2025-39812]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39812

medium Nessus プラグイン ID 265295

バージョン 1.10