Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nethns3使用前に VLAN ID 検証を追加します現在、VLAN ID は、VF から VLAN 構成メールボックスを受信する際に、検証なしで使用される可能性があります。vlan_del_fail_bmap の長さは、BITS_TO_LONGS(VLAN_N_VID) です。VLAN IDがVLAN_N_VID以降になると、領域外メモリアクセスが発生する可能性があります。したがって、VLAN id が VLAN_N_VID の範囲内にあることを確認する必要があります。CVE-2025-71112

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71112

high Nessus プラグイン ID 284694

バージョン 1.10