Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - calipso修正 calipso_req_{set,del}attr() 中的 null-ptr-deref。 syzkaller 報告在配置 CALIPSO 選項時sock_omalloc() 存在 null-ptr-deref。 [0] NULL 屬於 struct sock其由 calipso_req_setattr() 中的 sk_to_full_sk() 擷取。自從提交 a1a5344ddbe8 (tcp避免 syncookies 的兩個不可部分完成的 ops)以來當 SYN Cookie 傳回其用戶端時reqsk->rsk_listener 可以為 NULL如前置 SYN Cookie 記錄所提示的那樣。以下是修正錯誤的 3 個選項1) 傳回 calipso_req_setattr() 中的 0 2) 傳回 calipso_req_setattr() 中的錯誤 3) Alaways 組 rsk_listener 1) 無法執行因為它會繞過 LSM2) 可有效停用 CALIPSO 的 SYN Cookie 。 3) 也行不通因為已做出許多努力來減少不可部分完成的操作並增強 TCP 的能力以抵禦 DDoS。另請參閱認可 3b24d854cb35 (tcp/dccp請勿接觸 synflood 下的接聽程式 sk_refcnt)。在受到責備的認可為止SYN Cookie 已經不需要重新計數而且已經有 9 年沒有人偶然發現此錯誤因此沒有 CALIPSO 使用者會在意 SYN Cookie。讓我們在 SYN Cookie 情況下傳回 calipso_req_setattr() 和 calipso_req_delattr() 中的錯誤。[1] 在 Fedora 上會重現此問題而且現在 nc 的 connect() 會逾時。 [0]TCPrequest_sock_TCPv6連接埠 [::]:20002 上可能有 SYN 溢流。傳送 cookie。Oops一般保護錯誤可能是針對非正式位址 0xdffffc0000000006 0000 [#1] PREEMPT SMP KASAN NOPTI KASAN null-ptr-deref in range [0x0000000000000030-0x0000000000000037] CPU 3 UID0 PID 12syCommz2. 1.2611 未污染 6.14.0 #2 硬體名稱QEMU Standard PC (i440FX + PIIX, 1996)BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org04/01/2014 RIP0010:read_pnet include/net/net_namespace。 h:406 [內嵌] RIP0010:sock_net include/net/sock.h:655 [內嵌] RIP0010:sock_kmalloc+0x35/0x170 net/core/sock.c:2806 程式碼89 d5 41 54 55 89 f5 53 48 89 fb e8 25 e3 c6 fd e8 f0 91 e3 00 48 8d 7b 30 48 b8 00 00 00 00 00 fc ff df 48 89 fa 48 c1 ea 03 <80> 3c 02 00 0f 85 26 01 00 0000 48 b8 00 00 00 00 fc ff df 4c 8b RSP: 0018:ffff88811af89038 EFLAGS: 00010216 RAX: dffffc0000000000 RBX: 0000000000000000 RCX: ffff888105266400 RDX: 0000000000000006 RSI: ffff88800c890000 RDI: 0000000000000030 RBP: 0000000000000050 R08: 0000000000000000 R09:
     R10ffff88810526640e  : ffffed1020a4cc81 R11: ffff88810526640f R12: 0000000000000000 R13: 0000000000000820 R14: ffff888105266400 R15: 0000000000000050 FS: 00007f0653a07640(0000) GS:ffff88811af80000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0 0000000080050033 CR200007f863ba096f4 CR3
    00000000163c0005 CR4: 0000000000770ef0 PKRU: 80000000 Call Trace: <IRQ> ipv6_renew_options+0x279/0x950 net/ipv6/exthdrs.c:1288 calipso_req_setattr+0x181/0x340 net/ipv6/calipso.c:1204 calipso_req_setattr+0x56/0x80 net/netlabel/netlabel_calipso 。 0xa0 security/security.c:4945 tcp_v6_route_req+0x22c/0x550 net/ipv6/tcp_ipv6.c:825 tcp_conn_request+0xec8/0x2b70 net/ipv4/tcp_input.c:7275 tcp_v6_conn_request+0x1e3/0x440 net/ipv36/tcp_ipv6。 tcp_rcv_state_process+0xafa/0x52b0 net/ipv4/tcp_input.c:6781 tcp_v6_do_rcv+0x8a6/0x1a40 net/ipv6/tcp_ipv6.c:1667 tcp_v6_rcv+0x505e/0x5b50 net/ipv6/tcp_ipv6.c:1904 ip6_protocol_deliver_rcu+0x17c/0x1da0 net/ipv6 /ip6_input.c:436 ip6_input_finish+0x103/0x180 net/ipv6/ip6_input.c:480 NF_HOOK include/linux/netfilter.h:31 4 [內嵌] NF_HOOK include/linux/netfilter.h:308 [內嵌] ip6_input+0x13c/0x6b0 net/ipv6/ip6_input.c:491 dst_input include/net/dst.h:469 [內嵌] ip6_rcv_finish net/ipv6/ip6_input .c:79 [內嵌] ip6_rcv_finish+0xb6/0x490 net/ipv6/ip6_input.c:69 NF_HOOK include/linux/netfilter.h:314 [內嵌] NF_HOOK include/linux/netf
    ---truncated--- (CVE-2025-38181)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - calipso修复 calipso_req_{set,del}attr() 中的 null-ptr-deref。 syzkaller 报告分配 CALIPSO 选项时 sock_omalloc() 中的一个 null-ptr-deref。 [0] struct sock 的空其由 calipso_req_setattr() 中的 sk_to_full_sk() 提取。自提交 a1a5344ddbe8tcp避免对 syncookie 进行两个原子操作当 SYN Cookie 返回至其客户端时reqsk->rsk_listener 可能为空正如主要 SYN Cookie 日志所暗示。以下是修复缺陷的 3 个选项1) 在 calipso_req_setattr() 中返回 0 2) 在 calipso_req_setattr() 中返回一个错误 3) Alaways 设置 rsk_listener 1) 为 no go因为它绕过了 LSM但 2) 会有效地禁用 CALIPSO 的 SYN Cookie 。 3) 也未成功，因为已经做出许多努力来减少 atomic ops 并使 TCP 对 DDoS 具有更强的防御能力。另请参阅提交 3b24d854cb35 tcp/dccp请勿触摸 synflood 下的侦听器 sk_refcnt。自受到责备的提交起SYN Cookie 已不需要引用计数并且已经 9 年后没有人发现此缺陷因此没有 CALIPSO 用户会在意 SYN Cookie。让我们在 SYN Cookie 的情况下返回 calipso_req_setattr() 和 calipso_req_delattr() 中的错误。Fedora 中的 [1] 可重现此问题而且现在 nc 的 connect() 超时。 [0]TCPrequest_sock_TCPv6端口 [::]:20002 上可能发生 SYN 洪流。发送 Cookie。Oops一般保护错误可能是非规范地址 0xdffffc0000000006: 0000 [#1] PREEMPT SMP KASAN NOPTI KASAN范围 [0x0000000000000030-0x0000000000000037] CPU: 3 UID: 0 PID: 12262 Comm: syz. 1.2611 未受感染 6.14.0 #2 硬件名称QEMU Standard PC (i440FX + PIIX, 1996)BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org04/01/2014 RIP0010:read_pnet include/net/net_namespace。 h:406 [inline] RIP: 0010:sock_net include/net/sock.h:655 [inline] RIP: 0010:sock_kmalloc+0x35/0x170 net/core/sock.c:2806 代码89 d5 41 54 55 89 f5 53 48 89 fb e8 25 e3 c6 fd e8 f0 91 e3 00 48 8d 7b 30 48 b8 00 00 00 00 00 fc ff df 48 89 fa 48 c1 ea 03 <80> 3c 02 00 0f 85 26 01 00 00 48 b8 00 00 00 fc ff df 4c 8b RSP: 0018:ffff88811af89038 EFLAGS: 00010216 RAX: dffffc0000000000 RBX: 0000000000000000 RCX: ffff888105266400 RDX: 0000000000000006 RSI: ffff88800c890000 RDI: 0000000000000030 RBP: 0000000000000050 R08: 0000000000000000 R09:
     R10ffff88810526640e  : ffffed1020a4cc81 R11: ffff88810526640f R12: 0000000000000000 R13: 0000000000000820 R14: ffff888105266400 R15: 0000000000000050 FS: 00007f0653a07640(0000) GS:ffff88811af80000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0 : 0000000080050033 CR2: 00007f863ba096f4 CR3
    00000000163c0005 CR4: 0000000000770ef0 PKRU: 80000000 Call Trace: <IRQ> ipv6_renew_options+0x279/0x950 net/ipv6/exthdrs.c:1288 calipso_req_setattr+0x181/0x340 net/ipv6/calipso.c:1204 calipso_req_setattr+0x56/0x80 net/netlabel/netlabel_calipso .c:597 netlbl_req_setattr+0x18a/0x440 net/netlabel/netlabel_kapi.c:1249 selinux_netlbl_inet_conn_request+0x1fb/0x320 security/selinux/netlabel.c:342 selinux_inet_conn_request+0x1eb/0x2c0 security/selinux/hooks.c:5551 security_inet_conn50xrequest/ 0xa0 security/security.c:4945 tcp_v6_route_req+0x22c/0x550 net/ipv6/tcp_ipv6.c:825 tcp_conn_request+0xec8/0x2b70 net/ipv4/tcp_input.c:7275 tcp_v6_conn_request+0x1e3/0x440 net/ipv6/tcp_ip:128 tcp_rcv_state_process+0xafa/0x52b0 net/ipv4/tcp_input.c:6781 tcp_v6_do_rcv+0x8a6/0x1a40 net/ipv6/tcp_ipv6.c:1667 tcp_v6_rcv+0x505e/0x5b50 net/ipv6/tcp_ipv6.c:1904 ip6_protocol_deliver_rcu+0x17c/0x1da0 net/ipv6 /ip6_input.c:436 ip6_input_finish+0x103/0x180 net/ipv6/ip6_input.c:480 NF_HOOK include/linux/netfilter.h:31 4 [内联] NF_HOOK include/linux/netfilter.h:308 [内联] ip6_input+0x13c/0x6b0 net/ipv6/ip6_input.c:491 dst_input include/net/dst.h:469 [inline] ip6_rcv_finish net/ipv6/ip6_input .c:79 [内联] ip6_rcv_finish+0xb6/0x490 net/ipv6/ip6_input.c:69 NF_HOOK include/linux/netfilter.h:314 [内联] NF_HOOK include/linux/netf
    ---truncated--- (CVE-2025-38181)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

An update of the linux package has been released.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - calipsocalipso_req_{set,del}attr() の null-ptr-deref を修正します。 syzkaller は、CALIPSO オプションの割り当て中の sock_omalloc() での null-ptr-deref を報告しました。 [0] NULL は struct sock のもので、calipso_req_setattr() の sk_to_full_sk() によってフェッチされました。コミット a1a5344ddbe8tcpsyncookies に対する 2 つのアトミック ops を回避してから、主要な SYN Cookie ログによって示唆されるように、SYN クッキーがクライアントに返される際に、reqsk->rsk_listener が NULL になる可能性があります。バグを修正するためのオプションは以下のとおりです1calipso_req_setattr() で 0 を返します2calipso_req_setattr() でエラーを返します3Always set rsk_listener 1) は LSM をバイパスするので失敗します。ただし、2) CALIPSO の SYN クッキーを効果的に無効にします。 。 3) もなくなりました。アトミック ops を削減し、TCP を DDoS に対して強固なものにするために多くの取り組みが行われています。コミット 3b24d854cb35 も参照してくださいtcp/dccpsynflood の下でリスナー sk_refcnt にタッチしないでください。責任のあるコミットの時点で、SYN クッキーにはすでに refcounting の必要はなく、9 年にわたりこのバグで失敗したユーザーはいません。そのため、CALIPSO ユーザーは SYN クッキーを関係することはありません。SYN クッキーケースで、calipso_req_setattr() および calipso_req_delattr() でエラーを返します。これは、Fedora の [1] により複製でき、現在は nc の connect() がタイムアウトしています。 [0]TCPrequest_sock_TCPv6ポート [::]:20002 での潜在的な SYN フラッディング。Cookie の送信。Oops一般保護違反。おそらく非標準アドレス用です。 0xdffffc0000000006: 0000#1] PREEMPT SMP KASAN NOPTI KASAN 範囲の null-ptr-deref [0x000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 1.2611 汚染されていない 6.14.0 #2 ハードウェア名: QEMU Standard PC (i440FX + PIIX、1996)、BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org04/01/2014 RIP: 0010:read_pnet include/net/net_namespace。 h:406 [インライン] RIP:0010:sock_net include/net/sock.h:655 [インライン] RIP:0010:sock_kmalloc+0x35/0x170 net/core/sock.c:2806 コード:89 d5 41 54 55 89 f5 53 48 89 fb e8 25 e3 c6 fd e8 f0 91 e3 00 48 8d 7b 30 48 b8 00 00 00 00 00 fc ff df 48 89 fa 48 c1 ea 03 <80> 3c 02 00 0f 85 26 01 00 000000000000000000000000000000000000000 00 00 00 fc ff df 4c 8b RSP: 0018:ffff88811af89038 EFLAGS: 00010216 RAX: dffffc0000000000 RBX: 0000000000000000 RCX: ffff888105266400 RDX: 0000000000000006 RSI: ffff88800c890000 RDI: 0000000000000030 RBP: 0000000000000050 R08: 0000000000000000 R09:
     R10ffff88810526640e  : ffffed1020a4cc81 R11: ffff88810526640f R12: 0000000000000000 R13: 0000000000000820 R14: ffff888105266400 R15: 0000000000000050 FS: 00007f0653a07640(0000) GS:ffff88811af80000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0 0000000080050033 CR2 00007f863ba096f4 CR3
    00000000163c0005 CR4: 0000000000770ef0 PKRU: 80000000 Call Trace: <IRQ> ipv6_renew_options+0x279/0x950 net/ipv6/exthdrs.c:1288 calipso_req_setattr+0x181/0x340 net/ipv6/calipso.c:1204 calipso_req_setattr+0x56/0x80 net/netlabel/netlabel_calipso .c:597 netlbl_req_setattr+0x18a/0x440 net/netlabel/netlabel_kapi.c:1249 selinux_netlbl_inet_conn_request+0x1fb/0x320 security/selinux/netlabel.c:342 selinux_inet_conn_request+0x1eb/0x2c0 security/selinux/hooks.c:555008085580 security/selinux/hooks.c:555000000000000000000000000 0xa0 security/security.c:4945 tcp_v6_route_req+0x22c/0x550 net/ipv6/tcp_ipv6.c:825 tcp_conn_request+0xec8/0x2b70 net/ipv4/tcp_input.c:7275 tcp_v6_conn_request+0x1e3/0x22c/0x550 net/ipv6/tcp_ipv6.c tcp_rcv_state_process+0xafa/0x52b0 net/ipv4/tcp_input.c:6781 tcp_v6_do_rcv+0x8a6/0x1a40 net/ipv6/tcp_ipv6.c:1667 tcp_v6_rcv+0x505e/0x5b50 net/ipv6/tcp_ipv6.c:1904 ip6_protocol_deliver_rcu+0x17c/0x1da0 net/ipv6 /ip6_input.c:436 ip6_input_finish+0x103/0x180 net/ipv6/ip6_input.c:480 NF_HOOK include/linux/netfilter.h:31 4 [インライン] NF_HOOK include/linux/netfilter.h:308 [インライン] ip6_input+0x13c/0x6b0 net/ipv6/ip6_input.c:491 dst_input include/net/dst.h:469 [インライン] ip6_rcv_finish net/ipv6/ip6_input .c:79 [インライン] ip6_rcv_finish+0xb6/0x490 net/ipv6/ip6_input.c:69 NF_HOOK include/linux/netfilter.h:314 [インライン] NF_HOOK include/linux/netf
    ---truncated--- (CVE-2025-38181)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02588-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49138Bluetoothhci_eventle_conn_complete_evt のチェック中の conn を修正しますbsc#1238160。
    - CVE-2023-52923netfilternf_tables2 つの関数で async と sync キャッチコールを分割しますbsc#1236104。
    - CVE-2023-52927: netfilter: nf_ct_find_expectation で exp が削除されないようにする (bsc#1239644)。
    - CVE-2024-26643: タイムアウト付きで匿名セットをアンバインドする際に、マークがデッドとして設定される問題を修正 (bsc#1221829)。
    - CVE-2024-53057: net/sched: TC_H_ROOT の qdisc_tree_reduce_backlog を停止します (bsc#1233551)。
    - CVE-2024-53164: net: sched: qlen 調整の順序を修正します (bsc#1234863)。
    - CVE-2024-57947: netfilter: nf_set_pipapo: 初期マップの塗りつぶしを修正 (bsc#1236333)。
    - CVE-2025-37797: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (bsc#1242417)。
    - CVE-2025-38079cryptoalgif_hash - hash_accept の二重解放を修正しますbsc#1245217。
    - CVE-2025-38181calipsocalipso_req_{set,del}attr() の null-ptr-deref を修正しますbsc#1246000]
    - CVE-2025-38200i40ei40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正しますbsc#1246045。
    - CVE-2025-38206exfatdelayed_free の二重解放を修正しますbsc#1246073。
    - CVE-2025-38212ipcRCU を使用して IPCS 検索を保護するために修正しますbsc#1246029。
    - CVE-2025-38213vgaconvgacon_scroll() の中の vc_origin アドレス範囲のチェックを追加しますbsc#1246037。
    - CVE-2025-38257s390/pkeymemdup_user() のためのサイズ計算のオーバーフローを防ぎますbsc#1246186。
    - CVE-2025-38289scsilpfcdev_loss_tmo_callbk 内の潜在的な ndlp use-after-free を回避しますbsc#1246287。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02588-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2022-49138: Bluetooth: hci_event: Fix checking conn for le_conn_complete_evt (bsc#1238160).
    - CVE-2023-52923: netfilter: nf_tables: split async and sync catchall in two functions (bsc#1236104).
    - CVE-2023-52927: netfilter: allow exp not to be removed in nf_ct_find_expectation (bsc#1239644).
    - CVE-2024-26643: Fixed mark set as dead when unbinding anonymous  set with timeout (bsc#1221829).
    - CVE-2024-53057: net/sched: stop qdisc_tree_reduce_backlog on TC_H_ROOT (bsc#1233551).
    - CVE-2024-53164: net: sched: fix ordering of qlen adjustment (bsc#1234863).
    - CVE-2024-57947: netfilter: nf_set_pipapo: fix initial map fill (bsc#1236333).
    - CVE-2025-37797: net_sched: hfsc: Fix a UAF vulnerability in class handling (bsc#1242417).
    - CVE-2025-38079: crypto: algif_hash - fix double free in hash_accept (bsc#1245217).
    - CVE-2025-38181: calipso: Fix null-ptr-deref in calipso_req_{set,del}attr() (bsc#1246000).
    - CVE-2025-38200: i40e: fix MMIO write access to an invalid page in i40e_clear_hw (bsc#1246045).
    - CVE-2025-38206: exfat: fix double free in delayed_free (bsc#1246073).
    - CVE-2025-38212: ipc: fix to protect IPCS lookups using RCU (bsc#1246029).
    - CVE-2025-38213: vgacon: Add check for vc_origin address range in vgacon_scroll() (bsc#1246037).
    - CVE-2025-38257: s390/pkey: Prevent overflow in size calculation for memdup_user() (bsc#1246186).
    - CVE-2025-38289: scsi: lpfc: Avoid potential ndlp use-after-free in dev_loss_tmo_callbk (bsc#1246287).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - calipso: Fix null-ptr-deref in calipso_req_{set,del}attr(). syzkaller reported a null-ptr-deref in     sock_omalloc() while allocating a CALIPSO option. [0] The NULL is of struct sock, which was fetched by     sk_to_full_sk() in calipso_req_setattr(). Since commit a1a5344ddbe8 (tcp: avoid two atomic ops for     syncookies), reqsk->rsk_listener could be NULL when SYN Cookie is returned to its client, as hinted by     the leading SYN Cookie log. Here are 3 options to fix the bug: 1) Return 0 in calipso_req_setattr() 2)     Return an error in calipso_req_setattr() 3) Alaways set rsk_listener 1) is no go as it bypasses LSM, but     2) effectively disables SYN Cookie for CALIPSO. 3) is also no go as there have been many efforts to reduce     atomic ops and make TCP robust against DDoS. See also commit 3b24d854cb35 (tcp/dccp: do not touch     listener sk_refcnt under synflood). As of the blamed commit, SYN Cookie already did not need refcounting,     and no one has stumbled on the bug for 9 years, so no CALIPSO user will care about SYN Cookie. Let's     return an error in calipso_req_setattr() and calipso_req_delattr() in the SYN Cookie case. This can be     reproduced by [1] on Fedora and now connect() of nc times out. [0]: TCP: request_sock_TCPv6: Possible SYN     flooding on port [::]:20002. Sending cookies. Oops: general protection fault, probably for non-canonical     address 0xdffffc0000000006: 0000 [#1] PREEMPT SMP KASAN NOPTI KASAN: null-ptr-deref in range     [0x0000000000000030-0x0000000000000037] CPU: 3 UID: 0 PID: 12262 Comm: syz.1.2611 Not tainted 6.14.0 #2     Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org     04/01/2014 RIP: 0010:read_pnet include/net/net_namespace.h:406 [inline] RIP: 0010:sock_net     include/net/sock.h:655 [inline] RIP: 0010:sock_kmalloc+0x35/0x170 net/core/sock.c:2806 Code: 89 d5 41 54     55 89 f5 53 48 89 fb e8 25 e3 c6 fd e8 f0 91 e3 00 48 8d 7b 30 48 b8 00 00 00 00 00 fc ff df 48 89 fa 48     c1 ea 03 <80> 3c 02 00 0f 85 26 01 00 00 48 b8 00 00 00 00 00 fc ff df 4c 8b RSP: 0018:ffff88811af89038     EFLAGS: 00010216 RAX: dffffc0000000000 RBX: 0000000000000000 RCX: ffff888105266400 RDX: 0000000000000006     RSI: ffff88800c890000 RDI: 0000000000000030 RBP: 0000000000000050 R08: 0000000000000000 R09:
    ffff88810526640e R10: ffffed1020a4cc81 R11: ffff88810526640f R12: 0000000000000000 R13: 0000000000000820     R14: ffff888105266400 R15: 0000000000000050 FS: 00007f0653a07640(0000) GS:ffff88811af80000(0000)     knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f863ba096f4 CR3:
    00000000163c0005 CR4: 0000000000770ef0 PKRU: 80000000 Call Trace: <IRQ> ipv6_renew_options+0x279/0x950     net/ipv6/exthdrs.c:1288 calipso_req_setattr+0x181/0x340 net/ipv6/calipso.c:1204     calipso_req_setattr+0x56/0x80 net/netlabel/netlabel_calipso.c:597 netlbl_req_setattr+0x18a/0x440     net/netlabel/netlabel_kapi.c:1249 selinux_netlbl_inet_conn_request+0x1fb/0x320     security/selinux/netlabel.c:342 selinux_inet_conn_request+0x1eb/0x2c0 security/selinux/hooks.c:5551     security_inet_conn_request+0x50/0xa0 security/security.c:4945 tcp_v6_route_req+0x22c/0x550     net/ipv6/tcp_ipv6.c:825 tcp_conn_request+0xec8/0x2b70 net/ipv4/tcp_input.c:7275     tcp_v6_conn_request+0x1e3/0x440 net/ipv6/tcp_ipv6.c:1328 tcp_rcv_state_process+0xafa/0x52b0     net/ipv4/tcp_input.c:6781 tcp_v6_do_rcv+0x8a6/0x1a40 net/ipv6/tcp_ipv6.c:1667 tcp_v6_rcv+0x505e/0x5b50     net/ipv6/tcp_ipv6.c:1904 ip6_protocol_deliver_rcu+0x17c/0x1da0 net/ipv6/ip6_input.c:436     ip6_input_finish+0x103/0x180 net/ipv6/ip6_input.c:480 NF_HOOK include/linux/netfilter.h:314 [inline]     NF_HOOK include/linux/netfilter.h:308 [inline] ip6_input+0x13c/0x6b0 net/ipv6/ip6_input.c:491 dst_input     include/net/dst.h:469 [inline] ip6_rcv_finish net/ipv6/ip6_input.c:79 [inline] ip6_rcv_finish+0xb6/0x490     net/ipv6/ip6_input.c:69 NF_HOOK include/linux/netfilter.h:314 [inline] NF_HOOK include/linux/netf
    ---truncated--- (CVE-2025-38181)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
246914	Linux Distros 未修補的弱點：CVE-2025-38181	Nessus	Misc.	2025/8/9	2025/8/9	medium
246914	Linux Distros 未修补的漏洞：CVE-2025-38181	Nessus	Misc.	2025/8/9	2025/8/9	medium
242163	Photon OS 5.0: Linux PHSA-2025-5.0-0558	Nessus	PhotonOS Local Security Checks	2025/7/16	2025/7/16	high
246914	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38181	Nessus	Misc.	2025/8/9	2025/8/9	medium
243301	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02588-1)	Nessus	SuSE Local Security Checks	2025/8/2	2025/8/6	high
243301	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:02588-1)	Nessus	SuSE Local Security Checks	2025/8/2	2025/8/6	high
246914	Linux Distros Unpatched Vulnerability : CVE-2025-38181	Nessus	Misc.	2025/8/9	2025/8/9	medium

偵測

搜尋 Plugin

medium

medium

high

medium

high

high

medium