Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: xfrm: xfrm_alloc_spi shouldn't use 0 as SPI x->id.spi == 0 means no SPI assigned, but since commit 94f39804d891 (xfrm: Duplicate SPI Handling), we now create states and add them to the byspi list with this value. __xfrm_state_delete doesn't remove those states from the byspi list, since they shouldn't be there, and this shows up as a UAF the next time we go through the byspi list. (CVE-2025-39965)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39965

medium Nessus プラグイン ID 270221

バージョン 1.22