Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSAfirewire-motuDSP イベントに対する hwdep 読み取りでのバッファオーバーフローを修正します ユーザーがイベントヘッダーサイズより小さいバッファを提供する際に、 hwdep_read() の DSP イベント処理コードが、ユーザーバッファにリクエストされている以上のバイトを書き込む可能性があります8バイト。コピーサイズを固定するために min_t() を使用して修正します。これにより、ユーザーがリクエストした以上をコピーすることがなくなります。CVE-2025-68347

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68347

high Nessus プラグイン ID 279799

バージョン 1.20