Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Genetlink -EPERM Per family bind/unbind コールバックが導入された後に bind を呼び出す genl_bind() を修正します。これにより、ファミリーがマルチキャストグループコンシューマーの存在を追跡できるようになります。たとえば、リスナーに応じてイベントの作成を開始または停止できます。しかし、genl_bind() では、機能チェックが失敗し、ret が -EPERM に設定された場合でも、bind() コールバックが呼び出されていました。これは、syscall が依然としてユーザー空間にエラーを返している間に、コールバックが認証されていない呼び出し元に代わって実行される可能性があることを意味します。if(ret) が破損した場合のみ、bind() を呼び出すことでこれを修正します。権限チェックが成功した後に ie をチェックします。CVE-2025-39926

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39926

medium Nessus プラグイン ID 269670

バージョン 1.13