Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - exfatdentry.stream.valid_size の不適切なチェックを修正します exFAT ファイルシステムに、サービス拒否DoS状態につながる可能性のある無限ループのバグが見つかりました。exFAT ファイルシステムの dentry が無効な形式の場合、次のシステムコール SYS_openat、SYS_ftruncate、および SYS_pwrite64 によってカーネルがハングする可能性があります。ルート原因分析では、exfat_find() のサイズ検証コードが dentry.stream.valid_size が負かどうかをチェックしていないことが判明しました。結果として、上記のシステムコールが成功し、最終的に DoS 問題をトリガーする可能性があります。このパッチでは、この脆弱性を防ぐために負の dentry.stream.valid_size のチェックが追加されます。CVE-2025-40287

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40287

medium Nessus プラグイン ID 277635

バージョン 1.8