Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbconfbcon_do_set_font の整数オーバーフローを修正します。ユーザー制御のフォントパラメーターを処理する際にフォントサイズの計算がオーバーフローする可能性がある fbcon_do_set_font() の整数オーバーフローの脆弱性を修正します。脆弱性は、次のときに発生します。 1. CALC_FONTSZ(h, patch, charcount) が、オーバーフローの可能性のあるユーザー制御値で h * pickh * charcount 乗算を実行します。 2. FONT_EXTRA_WORDS * sizeof(int) + size の追加でオーバーフロー 3 が発生する可能性もあります。これにより、割り当てが予想よりも少なく、フォントデータのコピー中にバッファオーバーフローが発生します。check_mul_overflow() と check_add_overflow() カーネルヘルパーを使用して明示的なオーバーフローチェックを追加し、割り当て前のすべてのサイズ計算を安全検証します。
    (CVE-2025-39967)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39967

medium Nessus プラグイン ID 271548

バージョン 1.4