Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ubuntu Linux 6.8 GA は、レガシー AF_UNIX ガベージコレクターを保持しますが、Upstream コミット 8594d9b85c07 をバックポートしますaf_unixOOB skb に対して skb_get() を呼び出しません。孤立した MSG_OOB ソケットが unix_gc() にヒットしたとき、OOB SKB が 2 つの参照を保持しているかのように、ガベージコレクターが kfree_skb() を引き続き呼び出します。 Ubuntu Linux 6.8 Noble Numbatカーネルツリー上では、キュー参照しかないため、到達可能である間にバッファが解放され、後続のキューウォークが解放されたメモリをデリファレンスし、use-after : -free (UAF)。コミット 4090fa373f0e から新しい GC スタックをすでに取得している Ubuntu ビルド、およびそのインフラが出荷するメインライン Linux カーネルは、レガシーコレクターパスを実行しないため影響を受けません。この問題は 6.8.0-56.58 より前の 6.8.0-84.84から Ubuntu Linux に影響を与えます。CVE-2025-13350

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-13350

high Nessus プラグイン ID 301707

バージョン 1.2