Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netqlogic/qedeqede_tpa_cont() および qede_tpa_end() の潜在的な領域外読み取りを修正します 「qede_tpa_cont()」および「qede_tpa_end()」のループは、a のみを使用して「cqe->len_list[]」を繰り返します。停止条件としてのゼロレングス終端子。終端子が欠落または無効な形式の場合、固定サイズ配列の終端を越えてループが実行される可能性があります。両方のループで ARRAY_SIZE() を使用して明示的な境界チェックを追加し、領域外アクセスの可能性を防ぎます。SVACE で Linux Verification Center (linuxtesting.org) によって発見されました。(CVE-2025-40252)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40252

medium Nessus プラグイン ID 277508

バージョン 1.23