Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - w1thermalarms_store の off-by-one バッファオーバーフローを修正します。alarms_store() に渡される sysfs バッファは「size + 1」バイトで割り当てられ、NUL 終端子が追加されます。ただし、「size」引数ではこの余分なバイトは考慮されません。元のコードはその後「size」バイトを割り当て、「buf」をコピーするために strcpy() を使用しました。これにより、strcpy() は常に「size」バイトで NULL 終端子を維持するため、割り当てられたバッファを1バイト超えて書き込みます。中間メモリまたは文字列コピーを割り当てずに、simple_strtoll() を直接使用して「buf」パラメーターを解析することでこれを修正します。これにより、コードを簡素化しながらオーバーフローが削除されます。CVE-2025-71197

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71197

high Nessus プラグイン ID 297907

バージョン 1.18