Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - charapplicomAtuin によって検出された ac_ioctl での NULL ポインターデリファレンスを修正します - Automated Vulnerability Discovery Engine。ac_ioctlでは、cmdが6のときに、IndexCardの検証と有効なRamIOポインターのチェックがスキップされます。ただし、関数は最後にreadb(apbs[IndexCard].RamIO + VERS)を無条件で実行します。cmd が 6 の場合、IndexCard は存在しないボードを参照する可能性があり (RamIO が NULL の場合)、NULL ポインターデリファレンスにつながる可能性があります。このコマンドはグローバル情報クエリであり、特定のボードコンテキストをターゲットとしていないため、cmd が 6 の場合、readb アクセスをスキップすることでこれを修正します。CVE-2025-68797

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68797

medium Nessus プラグイン ID 283626

バージョン 1.18