Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbdEA 長に NULL 終端文字のサイズを含めることでバッファ検証が修正されます。拡張属性EAを処理する smb2_set_ea 関数は、EA 名に対する NULL 終端文字+1バイトのサイズを不適切に省略するバッファ検証チェックを実行していました。このパッチでは、バッファに NULL 終端子が存在することが期待される EaName に明示的に「+ 1」を追加することでこの問題を修正し、必要なバッファサイズの合計を検証で正確に反映します。CVE-2025-68806

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68806

medium Nessus プラグイン ID 283586

バージョン 1.25