Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - io_uring/cmd_netskb_queue_splice() の間違った引数タイプを修正しますタイムスタンプの取得が再試行する必要があり、SKB のローカルリストにすでにエントリがある場合は、ソケットキューに戻されます。
    しかし、splice ヘルパーに対する引数は入れ替わり、それにより、オンスタックリストに対する splice の完全に誤った方向が発生します。それを修正します。CVE-2025-68234

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68234

medium Nessus プラグイン ID 279015

バージョン 1.12