Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netsk_setup_caps() で dst_dev_rcu() を使用します。RCU を使用して、sk_setup_caps() および sk_dst_gso_max_size() から dst->dev へのアクセスを保護します。また、ip6_dst_mtu_maybe_forward() の dst_dev_rcu() および ip_dst_mtu_maybe_forward() も使用します。 ip4_dst_hoplimit() は、dst_dev_net_rcu() を使用できます。CVE-2025-40170

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40170

high Nessus プラグイン ID 275183

バージョン 1.14