Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - miscpci_endpoint_testpci_endpoint_test_ioctl() の配列アンダーフローを修正します eefb83790a0d をコミットmisc
    pci_endpoint_testdoorbell テストケースを追加します) が、NO_BAR-1を pci_barno enum に追加しました。これにより、enum が符号なしの整数型から署名済みの整数型に変わります。ユーザーが pci_endpoint_test_ioctl() で負の数を渡すと、pci_endpoint_test_bar() で配列アンダーフローが発生します。
    (CVE-2025-40117)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40117

high Nessus プラグイン ID 275289

バージョン 1.3