Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mlx5fw_tracer、 書式文字列パラメーターを検証します ファームウェアトレーサーで書式文字列パラメーターの検証を追加し、ファームウェアから受信した無効な形式の書式文字列による潜在的なセキュリティの脆弱性やクラッシュを防ぎます。ファームウェアトレーサーは、デバイスファームウェアから書式文字列を受信し、それを使用してトレースメッセージを書式設定します。適切な検証がないと、不良なファームウェアが無効な書式指定子%s、%p、%n などのある書式文字列を提供する可能性があります。これにより、クラッシュやその他の不定義の動作が引き起こされる可能性があります。mlx5_tracer_validate_params() を追加し、トレース文字列のすべての書式指定子が安全な整数/hex 書式 (%x、%d、%i、%u、%llx、%lx など) に制限されていることを検証します。任意のメモリへのアクセスやクラッシュの発生に利用される可能性のある他の書式タイプを含む文字列を拒否します。BAD_FORMAT: prefix で可視化するために、無効な書式文字列がトレース出力に追加されます。CVE-2025-68816

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68816

medium Nessus プラグイン ID 283596

バージョン 1.29