Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netnfcnci对数据包数据添加参数验证 Syzbot 报告 nci_init_req 中存在一个未初始化值缺陷这是由 git:// 的提交 5aca7966d2a7 合并标签 ‘perf-tools-fixes-for-v6.17-2025-09-16’ git.kernel.org/pub/scm/linux/kernel/git/perf/perf-tools。此缺陷的原因是在 nic_valid_size() 中进行的输入验证非常有限且效果不佳。此验证仅验证 skb->len直接反映在用户空间接口提供的大小与缓冲区本身提供的长度解释为 NCI_HEADER。这会导致处理 地址处的内存内容时按照 opcode 要求假设正确布局。这会导致访问尚未分配任何内容的“skb_buff->data”缓冲区。在“nic_valid_size()”中同样静默丢弃无效大小的数据包后在相应处理程序中添加数据验证并在失败时返回错误值。如果从“nci_nft_packet”中的处理程序返回错误值并且有效地执行静默终止则释放 skb 可能的 TODO由于我们静默终止数据包对“nci_request”的调用将等待请求完成并将面临超时。dmesg 中可能会过多记录这些超时。对它们的正确处理可能需要导出“nci_request_cancel”或从 nft 数据包处理程序传播错误处理。 (CVE-2025-40043)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netnfcnci新增封包資料的參數驗證 Syzbot 報告 nci_init_req 中有一個未初始化值錯誤該錯誤是由 git:// 的認可 5aca7966d2a7 引入 (合併標籤 'perf-tools-fixes-for-v6.17-2025-09-16' git.kernel.org/pub/scm/linux/kernel/git/perf/perf-tools)。此錯誤是因為在 nic_valid_size() 完成的非常有限且不良的輸入驗證所導致。此驗證只會以緩衝區本身 (解譯為 NCI_HEADER) 中提供的長度驗證 skb->len (直接反映使用者空間介面提供的大小)。假設每個 opcode 在該位址要求的正確配置這會導致處理該位址的記憶體內容。這會導致存取尚未指派任何內容的 `skb_buff->data` 緩衝區。在 `nic_valid_size()` 執行相同的無訊息丟棄大小無效封包後在個別處置程式中新增資料驗證並在失敗時傳回錯誤值。如果從 `nci_nft_packet` 中的處置程式傳回錯誤值則釋放 skb並有效地執行無訊息放置 可能的 TODO因為我們會無訊息放置封包所以對 `nci_request` 的呼叫將會等候要求完成並會面臨逾時。這些逾時可能會過度記錄在 dmesg 中。若要對其進行適當處理可能需要匯出 `nci_request_cancel` (或從 nft 封包處置程式傳播錯誤處理)。 (CVE-2025-40043)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netnfcciパケットデータのパラメーター検証を追加します Syzbot は、ci_init_req の初期化されていない値のバグを報告しました。これは、git:// のコミット 5aca7966d2a7 で導入されましたタグ「perf-tools-fixes-for-v6.17-2025-09-16」をマージしますgit.kernel.org/pub/scm/linux/kernel/git/perf/perf-tools。このバグは、nic_valid_size() で行われた非常に限られた貧弱な入力検証によって発生します。この検証は、バッファ自体で提供される長さを持つ skb->lenユーザー空間インターフェイスで提供されるサイズを直接反映するのみを検証しますNCI_HEADER として解釈されます。これにより、opcodeが必要とする正しいレイアウトを想定したアドレスで、メモリコンテンツが処理されます。これにより、まだ何も割り当てられていない「skb_buff->data」のバッファへのアクセスが発生します。無効なサイズのパケットの「nic_valid_size()」での同じサイレントドロップに続いて、それぞれのハンドラーのデータの検証が追加され、失敗の際にはエラー値が返されます。エラー値が「ci_nft_packet」のハンドラーから返され、サイレントドロップを効果的に行う場合は skb をリリース。TODO の可能性パケットをサイレントにドロップするため、「ci_request」への呼び出しはリクエストの完了を待機し、タイムアウトに直面します。これらのタイムアウトは、dmesg に過剰に記録される可能性があります。それらを適切に処理するには、「ci_request_cancel」をエクスポートする (または nft パケットハンドラーからエラー処理を伝播する) 必要がある場合があります。CVE-2025-40043

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: nfc: nci: Add parameter validation for packet data Syzbot reported an uninitialized value bug in     nci_init_req, which was introduced by commit 5aca7966d2a7 (Merge tag 'perf-tools-fixes-     for-v6.17-2025-09-16' of git://git.kernel.org/pub/scm/linux/kernel/git/perf/perf-tools). This bug arises     due to very limited and poor input validation that was done at nic_valid_size(). This validation only     validates the skb->len (directly reflects size provided at the userspace interface) with the length     provided in the buffer itself (interpreted as NCI_HEADER). This leads to the processing of memory content     at the address assuming the correct layout per what opcode requires there. This leads to the accesses to     buffer of `skb_buff->data` which is not assigned anything yet. Following the same silent drop of packets     of invalid sizes at `nic_valid_size()`, add validation of the data in the respective handlers and return     error values in case of failure. Release the skb if error values are returned from handlers in     `nci_nft_packet` and effectively do a silent drop Possible TODO: because we silently drop the packets, the     call to `nci_request` will be waiting for completion of request and will face timeouts. These timeouts can     get excessively logged in the dmesg. A proper handling of them may require to export `nci_request_cancel`     (or propagate error handling from the nft packets handlers). (CVE-2025-40043)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6053 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6053-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     November 11, 2025                     https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : linux     CVE ID         : CVE-2025-21861 CVE-2025-39929 CVE-2025-39931 CVE-2025-39934                      CVE-2025-39937 CVE-2025-39938 CVE-2025-39942 CVE-2025-39943                      CVE-2025-39944 CVE-2025-39945 CVE-2025-39946 CVE-2025-39949                      CVE-2025-39951 CVE-2025-39953 CVE-2025-39955 CVE-2025-39957                      CVE-2025-39964 CVE-2025-39967 CVE-2025-39968 CVE-2025-39969                      CVE-2025-39970 CVE-2025-39971 CVE-2025-39972 CVE-2025-39973                      CVE-2025-39977 CVE-2025-39978 CVE-2025-39980 CVE-2025-39982                      CVE-2025-39985 CVE-2025-39986 CVE-2025-39987 CVE-2025-39988                      CVE-2025-39993 CVE-2025-39994 CVE-2025-39995 CVE-2025-39996                      CVE-2025-39998 CVE-2025-40001 CVE-2025-40006 CVE-2025-40008                      CVE-2025-40010 CVE-2025-40011 CVE-2025-40013 CVE-2025-40018                      CVE-2025-40019 CVE-2025-40020 CVE-2025-40021 CVE-2025-40022                      CVE-2025-40026 CVE-2025-40027 CVE-2025-40029 CVE-2025-40030                      CVE-2025-40032 CVE-2025-40035 CVE-2025-40036 CVE-2025-40040                      CVE-2025-40042 CVE-2025-40043 CVE-2025-40044 CVE-2025-40048                      CVE-2025-40049 CVE-2025-40051 CVE-2025-40053 CVE-2025-40055                      CVE-2025-40056 CVE-2025-40060 CVE-2025-40062 CVE-2025-40068                      CVE-2025-40070 CVE-2025-40078 CVE-2025-40080 CVE-2025-40081                      CVE-2025-40084 CVE-2025-40085 CVE-2025-40087 CVE-2025-40088                      CVE-2025-40092 CVE-2025-40093 CVE-2025-40094 CVE-2025-40095                      CVE-2025-40096 CVE-2025-40099 CVE-2025-40100 CVE-2025-40103                      CVE-2025-40104 CVE-2025-40105 CVE-2025-40106 CVE-2025-40107                      CVE-2025-40109

    Several vulnerabilities have been discovered in the Linux kernel that     may lead to a privilege escalation, denial of service or information     leaks.

    For the oldstable distribution (bookworm), these problems have been fixed     in version 6.1.158-1.

    We recommend that you upgrade your linux packages.

    For the detailed security status of linux please refer to its security     tracker page at:
    https://security-tracker.debian.org/tracker/linux

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
271887	Linux Distros 未修补的漏洞：CVE-2025-40043	Nessus	Misc.	2025/10/28	2025/10/31	medium
271887	Linux Distros 未修補的弱點：CVE-2025-40043	Nessus	Misc.	2025/10/28	2025/10/31	medium
271887	Linux Distros のパッチ未適用の脆弱性: CVE-2025-40043	Nessus	Misc.	2025/10/28	2025/10/31	medium
271887	Linux Distros Unpatched Vulnerability : CVE-2025-40043	Nessus	Misc.	2025/10/28	2025/10/31	medium
274816	Debian dsa-6053 : affs-modules-6.1.0-37-4kc-malta-di - security update	Nessus	Debian Local Security Checks	2025/11/11	2025/11/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium