Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ttyn_gsmMSC を待機することにより入力キューをブロックしません。現在 gsm_queue() は着信フレームを処理し、DLC チャネルを開く際に gsm_modem_update() を呼び出す gsm_dlci_open() を呼び出します。基本モードが使用されている場合、gsm_modem_upd_via_msc() を呼び出し、応答が同じ入力キューに入るように待機することで、入力キューをブロックできません。代わりに、リモートエンドが応答するのを待機せずに Modem Status コマンドを送信できるようにします。このために、新しい関数 gsm_modem_send_initial_msc() を定義します。MSC は基本的なエンコーディングに対してのみ有効であるため、高度なエンコーディングに対しては何もしません。またはコンバージスレイヤータイプ 2 が使用される場合も行いません。
    (CVE-2025-40071)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40071

medium Nessus プラグイン ID 271865

バージョン 1.28