Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfget_helper_proto カーネルテストロボットでヘルパー関数が有効であることを確認します。検証機能のバグ [1]。無効な構成オプションにより、ヘルパー関数ポインターが NULL になる可能性があります。Alexei 氏の提案によると、get_helper_proto でこれを直接チェックできます。設計上使用されていないため、tail_call helper 関数を BPF_PTR_POISON でマークします。 [1] https://lore.kernel.org/oe-lkp/202507160818.68358831-lkp@intel.com(CVE-2025-39990

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39990

high Nessus プラグイン ID 271544

バージョン 1.21