Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tlsヘッダーが偽造された場合、ストリームを中止するようにします。通常、ソケットがレコード全体をバッファアップしてからサービスを行います。ただし、ソケットに小さなバッファがある場合は、接続のストールを防ぐためにデータをより早く読み出します。レコードが実際には無効であることが後で判明した場合には、接続を中止するようにしてください。解析の再試行自体は問題ありませんが、解析前に毎回さらに多くのデータをコピーするため、割り当てられた skb 空間がオーバーフローする可能性があります。長さupfrontを解析するのに十分なデータがソケットにない状況で、シナリオを構築するのは非常に困難です。 syzbot は、小さな OOB 送信でヘッダーを提供してから、大きな標準送信で recvbuf を埋めることで、これを行う方法を見つけました。tls_rx_msg_size() が strp を中止することを確認します。無効なレコードに到達した場合、回復する方法がありません。CVE-2025-39946

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39946

medium Nessus プラグイン ID 269457

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.1

バージョン 1.14 Feb 13, 2026, 5:22 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602130522
バージョン 1.13 Feb 12, 2026, 3:03 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602121503
バージョン 1.12 Feb 7, 2026, 9:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602070906
バージョン 1.11 Feb 2, 2026, 9:31 PM CVSS metrics ("CVSSv3 score" set to 5.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H") Detection (updated detection logic) Plugin metadata Plugin Feed: 202602022131
バージョン 1.10 Jan 21, 2026, 10:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211050
バージョン 1.9 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.8 Dec 20, 2025, 11:42 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512201142
バージョン 1.7 Dec 17, 2025, 4:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512171656
バージョン 1.6 Dec 15, 2025, 9:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
バージョン 1.5 Dec 12, 2025, 12:11 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512120011
バージョン 1.4 Nov 26, 2025, 1:15 PM CVSS metrics ("CVSSv3 score" set to 6.4) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:H") Detection (updated detection logic) Plugin metadata Plugin Feed: 202511261315
バージョン 1.3 Oct 27, 2025, 3:15 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202510271515
バージョン 1.1 Oct 8, 2025, 9:19 AM New Plugin Feed: 202510080919