Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsmb2 6.2+ は、バッファオーバーフローに対して脆弱です。SMB2 でチェーンされた PDUNextCommandを処理するとき、libsmb2 は smb2_add_iovector() を繰り返し呼び出し、v->niov の上限をチェックすることなく固定サイズの iovec 配列に追加しますSMB2_MAX_VECTORS=256。攻撃者は、多数のチェーンされた PDU のある応答を細工して v->niov をオーバーフローさせ、ヒープの領域外書き込みを実行して、メモリ破損やクラッシュを引き起こしたり、任意のコードを実行させたりする可能性があります。SMB2_OPLOCK_BREAK パスは、メッセージ ID の検証をバイパスします。
    (CVE-2025-57632)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-57632

high Nessus プラグイン ID 266116

バージョン 1.8