Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pcap_ether_aton() は libpcap の補助関数であり、文字列引数を受け入れ、固定サイズに割り当てられたバッファを返します。文字列引数は、サポートされている形式の 1 つで有効な形式の MAC-48 アドレスである必要がありますが、この要件の文書化は不十分です。アプリケーションが、期待される形式から逸脱する引数で関数を呼び出すと、この関数は提供された文字列の終端を越えてデータを読み込み、割り当てられたバッファの終端を越えてデータを書き込む可能性があります。CVE-2025-11961

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-11961

low Nessus プラグイン ID 281502

バージョン 1.10