Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netcoregeneric_hwtstamp_ioctl_lower() にある NULL デリファレンスを防ぎます。ethtool tsconfig Netlink パスは、NULL ポインターデリファレンスを発生させる可能性があります。次のような呼び出しチェーンにより、 tsconfig_prepare_data() -> dev_get_hwtstamp_phylib() -> vlan_hwtstamp_get() -> generic_hwtstamp_get_lower() -> generic_hwtstamp_ioctl_lower() の結果、 kernel_cfg->ifr を NULL として、generic_hwtstamp_ioctl_lower() が呼び出されます。generic_hwtstamp_ioctl_lower() 関数は、NULL の ifr を予期せず、それを逆参照するため、システムクラッシュを引き起こします。generic_hwtstamp_ioctl_lower() の kernel_cfg->ifr に対する NULL チェックを追加することで、これを修正します。ifr が NULL の場合、-EINVAL を返します。CVE-2025-40255

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40255

medium Nessus プラグイン ID 277518

バージョン 1.5