Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SUNRPCsvcauth_gssgss_read_proxy_verf 内のゼロレングス gss_token での NULL デリファレンスを回避しますゼロレングスの gss_token は、pages == 0 および in_token->pages[0] が NULL になります。コードは、初期の memcpy に対して page_address(in_token->pages[0]) を無条件に評価します。これは、コピー長が 0 のときも NULL を逆参照する可能性があります。長さが 0 のときだけ実行されるように最初の memcpy をガードします。CVE-2025-71120

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71120

medium Nessus プラグイン ID 284687

バージョン 1.25