Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfbpf_crypto_crypt での領域外 dynptr 書き込みを修正。 Stanislav 氏は、bpf_crypto_crypt() で、宛先 dynptr のサイズが、「len = src_len」で crypto バックエンドに呼び出す前に、ソース dynptr のサイズと同じサイズになるように検証されていないことを報告しました。 。これにより、宛先がソースよりも小さい場合、OOB書き込みが発生する可能性があります。具体的には、前述の関数では、psrc と pdst は両方とも、各 dynptr からフェッチされるリニアバッファです psrc = __bpf_dynptr_data(src, src_len); [...] pdst = __bpf_dynptr_data_rw(dst, dst_len); [...] err = decrypt ? ctx->type->decryptctx->tfm、psrc、pdst、src_len、piv
    ctx->type->encryptctx->tfm、psrc、pdst、src_len、piv;暗号化バックエンドは、pdst が書き込み可能な src_len の長さで十分大きいことを想定しています。追加の src_len > dst_len チェックを追加し、該当する場合は救済します。これらの kfuncs は root 権限下でのみアクセス可能であることに注意してください。CVE-2025-39917

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39917

high Nessus プラグイン ID 269671

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.3

バージョン 1.2

バージョン 1.11 Feb 7, 2026, 9:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602070906
バージョン 1.10 Feb 3, 2026, 10:27 PM Plugin metadata Plugin Feed: 202602032227
バージョン 1.9 Jan 31, 2026, 11:07 AM Plugin metadata Plugin Feed: 202601311107
バージョン 1.8 Jan 30, 2026, 10:33 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601302233
バージョン 1.7 Jan 21, 2026, 10:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211050
バージョン 1.6 Jan 13, 2026, 2:35 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601130235
バージョン 1.5 Nov 26, 2025, 1:15 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511261315
バージョン 1.3 Oct 27, 2025, 3:15 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202510271515
バージョン 1.2 Oct 14, 2025, 8:03 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510140803