Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/ip6_tunnel無期限のトンネル増加を防止します ipv4 トンネルと同様に、ipv6 バージョン は dev->needed_headroom も更新します。ipv4 トンネルヘッドルーム調整の増大がコミット 5ae1e9922bbd で制限されていますnetip_tunnel無期限のヘッドルーム増大を防止で、ipv6 トンネルはヘッドルームを無制限に増大させます。ipv6 バージョンの ipv4 トンネルヘッドルームの調整制限を反映します。情報提供 Francesco Ruggeri 氏は、元々この問題をデバッグし、ローカルの Arista 固有のパッチとリプリケーターを作成しました。
    (CVE-2025-40173)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40173

medium Nessus プラグイン ID 275219

バージョン 1.17