Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - stagingrtl8723bsOnAssocReq IE 解析でのスタックバッファオーバーフローを修正します。固定サイズの 16 バイトスタックバッファsupportRateにコピーする際に、受信する関連付けリクエストフレームからのサポートされているレート IE 長が、memcpy() の長さとして直接使用されていました。悪意のあるステーションが 16 バイトより大きい IE 長をアドバタイズし、スタックバッファオーバーフローを引き起こす可能性があります。Supported Rates IE をコピーする前に ie_len をバッファサイズに固定し、Extended Supported Rates をマージする際に境界チェックを修正して、第 2 の潜在的なオーバーフローを防止します。これは、無効な形式の関連付けリクエストによってトリガーされるカーネルスタックの破損を防ぐことができます。
    (CVE-2025-68255)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68255

high Nessus プラグイン ID 278895

バージョン 1.3