Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cifs UTF16 変換で NULL ポインターデリファレンスを防ぎます。ここには NULL ポインターデリファレンスのバグが存在する可能性があります。NULL がチェックされずに __cifs_sfu_make_node に渡されると、それがチェックされずに cifs_strndup_to_utf16 に渡され、続いて「*from」が逆参照されている cifs_local_to_utf16_bytes に渡され、クラッシュが発生します。このパッチは、cifs_strndup_to_utf16 の NULL 「src」に対するチェックを追加し、NULL を早期に返して NULL ポインターデリファレンスを防ぎます。SVACE で Linux Verification Centerlinuxtesting.orgにより発見されましたCVE-2025-39838

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39838

medium Nessus プラグイン ID 265467

バージョン 1.28