Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtio-net大きなパケットの受信した長さチェックを修正します。4959aebba8c0 をコミットしてからvirtio-net大きなパケットのバッファ長として mtu サイズを使用、ゲスト gso がオフのとき、大きなパケットの割り当てサイズは MAX_SKB_FRAGS * PAGE_SIZE ではありません * PAGE_SIZE ではありませんはネゴシエートされた MTU に依存します。大きなパケットに割り当てられた frag の数は、vi->big_packets_num_skbfrags に保存されます。ホストで発表されるバッファ長は悪意あるものとなる可能性があるため例 ホスト vhost_net ドライバーの get_rx_bufs が変更され、正しくない長さを発表するなど、virtio_net 受信パスでチェックが必要です。現在、チェックは新しい変更に適合していません。これにより、割り当てられた長さより長い長さを受信したとき、以下の while ループで NULL ページポインターのデリファレンスが引き起こされる可能性があります。このコミットは、新しい変更に対応する受信長さチェックを修正します。
    (CVE-2025-40292)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40292

high Nessus プラグイン ID 277631

バージョン 1.28