Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cifsparse_dfs_referrals無効な形式の入力における oob を防ぎます 悪意のある SMB サーバーは、無効な返信を FSCTL_DFS_GET_REFERRALS に送信する可能性があります - sizeof(struct get_dfs_referral_rsp) より小さい返信 - ヘッダーの NumberOfReferrals より小さいリファーラル数で返信 - このような返信を処理することで、oob が発生します。戻り値
    - このような応答における EINVAL エラーにより、oob-s が回避されます。CVE-2025-40099

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40099

medium Nessus プラグイン ID 272049

バージョン 1.12