Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 修正コミット 1b083165 より前の KissFFT バージョンには、size_t が 32 ビットのプラットフォーム上の kiss_fft.c の kiss_fft_alloc() に整数オーバーフローが含まれています。nfft パラメーターは、サイズ計算で使用される前に検証されません(sizeof(kiss_fft_cpx) * (nfft - 1))。nfft が大きい場合、小さな値にラップされる可能性があります。
    その結果、malloc() がサイズの小さいバッファを割り当て、後続の twiddle-factor 初期化ループが nfft 要素を書き込むため、ヒープバッファオーバーフローが発生します。この脆弱性は、32 ビットアーキテクチャにのみ影響します。(CVE-2025-34297)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-34297

high Nessus プラグイン ID 302875

バージョン 1.7