Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ax25ax25_kiss_rcv() で skbs を適切に共有解除しますBernard Pidoux は、コミット c353e8983e0d によって明らかに引き起こされる回帰を報告しましたnetnetns パケットチェーンごとに導入。 skb->dev が NULL になるため でクラッシュします
    __netif_receive_skb_core()。上記のコミットの前に、重大なクラッシュを伴わない、異なる種類のバグや破損が発生する可能性があります。しかし、 ax25_kiss_rcv() が共有されているかどうかをチェックせずに、入力 skb をキュー/マングルできることが根本原因です。Bernard Pidoux 氏には、支援、診断、テストに感謝の意を表します。類似の問題が数年前にコミット 7aaed57c5c28 で修正されましたphonetphonet_rcv() で skbs を適切に非共有しました。CVE-2025-39848

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39848

medium Nessus プラグイン ID 265851

バージョン 1.31