Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sctp sctp_transport_update_rto syzbot での潜在的なshift-out-of-bounds を報告しました。[1] Blamed コミットが追加しました rto_alpha_max および rto_beta_max を 1000 に設定しました。一部の sctp ユーザーが非常に大きな rto_alpha や rto_beta を設定しているかどうかは不明です。ユーザーの回帰を防ぐため、テストは実行時に行います。また、sysctl の値が変更される可能性があるため、READ_ONCE() 注釈を追加します。 [1] UBSAN
    net/sctp/transport.c:509:41 shift-out-of-bounds は 32 ビットタイプの「unsigned int」には大きすぎます CPU:0 UID:0 PID:16704 Comm:syz.2.2320 汚染されていませんsyzkaller #0 PREEMPT(完全) ハードウェア名 Google Google Compute Engine/Google Compute Engine、BIOS Google 10/02/2025 呼び出しトレース <TASK>
    __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x16c/0x1f0 lib/dump_stack.c:120 ubsan_epilog lib/ubsan.c:233 [inline] __ubsan_handle_shift_out_of_bounds+0x27f/0x420 lib/ubsan.c:494 sct_transport_toold_upr 0x1c/0x34b net/sctp/transport.c:509 sctp_check_transmitted+0x11c4/0x1c30 net/sctp/outqueue.c:1502 sctp_outq_sack+0x4ef/0x1b20 net/sctp/outqueue.c:1338 sctp_cmd_process_sack net/sctp/sm_sideeffect.c:8080 [インライン] sctp_cmd_interpreter net/sctp/sm_sideeffect.c:1372 [インライン]CVE-2025-40281

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40281

high Nessus プラグイン ID 277727

バージョン 1.14