The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - netfilter: nf_set_pipapo_avx2: fix initial map fill If the first field doesn't cover the entire start map,     then we must zero out the remainder, else we leak those bits into the next match round map. The early fix     was incomplete and did only fix up the generic C implementation. A followup patch adds a test case to     nft_concat_range.sh. (CVE-2025-38120)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilternf_set_pipapo_avx2初期マップフィルを修正します。最初のフィールドが開始マップ全体をカバーしない場合、残りをゼロアウトする必要があります。そうしないと、次のマッチラウンドマップにビットが漏洩します。初期の修正は不完全で、汎用 C 実装のみを修正していました。フォローアップパッチが、nft_concat_range.sh にテストケースを追加します。CVE-2025-38120

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilternf_set_pipapo_avx2修复初始映射填充如果第一个字段未覆盖整个起始映射则必须将余数归零否则我们会将这些位泄漏到下一个匹配轮映射中。早期修复不完整且仅修复了通用 C 实现。后续修补程序将一个测试案例添加至 nft_concat_range.sh。 (CVE-2025-38120)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilternf_set_pipapo_avx2修正初始對應填入 如果第一個欄位未涵蓋整個起始對應則必須將其餘部分歸零否則這些位元會洩漏到下一個比對回合對應。早期修正不完整且僅修正泛型 C 實作。後續修補程式會將測試案例新增至 nft_concat_range.sh。 (CVE-2025-38120)

請注意，Nessus 依賴供應商報告的套件存在。

An update of the linux package has been released.

ID	名稱	產品	系列	已發布	已更新	嚴重性
244590	Linux Distros Unpatched Vulnerability : CVE-2025-38120	Nessus	Misc.	2025/8/7	2025/8/7	high
244590	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38120	Nessus	Misc.	2025/8/7	2025/8/7	high
244590	Linux Distros 未修补的漏洞：CVE-2025-38120	Nessus	Misc.	2025/8/7	2025/8/7	high
244590	Linux Distros 未修補的弱點：CVE-2025-38120	Nessus	Misc.	2025/8/7	2025/8/7	high
242163	Photon OS 5.0: Linux PHSA-2025-5.0-0558	Nessus	PhotonOS Local Security Checks	2025/7/16	2025/7/16	high

偵測

搜尋 Plugin

high

high

high

high

high