Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - be2netOS2BMC の場合 wrb_params を渡します。be_insert_vlan_in_pkt() が、be_send_pkt_to_bmc() コールサイトで NULL である wrb_params 引数で呼び出されます。これは、コミット bc0c3405abbbbe2net特定の ipv6 パケットによって引き起こされる Tx ストールバグを修正します状態として、特定のパケットに対する回避策を処理する際に、NULL ポインターの逆参照を引き起こす可能性があります。正しい方法は、be_xmit() から wrb_params を渡すことです。
    (CVE-2025-40264)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40264

medium Nessus プラグイン ID 277520

バージョン 1.3