Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilterxt_nfacctacct 名が null 終端であることを想定しません。バグ KASANslab-out-of-bounds . の slab-out-of-bounds
    lib/vsprintf.c:721 タスク syz-executor183/5851 による addr ffff88801eac95c8 でのサイズ 1 の読み取り [..] string+0x231/0x2b0 lib/vsprintf.c:721 vsnprintf+0x739/0xf00 lib/vsprintf.c:2874 [ ..] nfacct_mt_checkentry+0xd2/0xe0 net/netfilter/xt_nfacct.c:41 xt_check_match+0x3d1/0xab0 net/netfilter/x_tables.c:523 nfnl_acct_find_get() は非 null 入力を処理しますが、エラー printk はその存在に依存していました。CVE-2025-38639

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - netfilter: xt_nfacct: don't assume acct name is null-terminated BUG: KASAN: slab-out-of-bounds in ..
    lib/vsprintf.c:721 Read of size 1 at addr ffff88801eac95c8 by task syz-executor183/5851 [..]     string+0x231/0x2b0 lib/vsprintf.c:721 vsnprintf+0x739/0xf00 lib/vsprintf.c:2874 [..]     nfacct_mt_checkentry+0xd2/0xe0 net/netfilter/xt_nfacct.c:41 xt_check_match+0x3d1/0xab0     net/netfilter/x_tables.c:523 nfnl_acct_find_get() handles non-null input, but the error printk relied on     its presence. (CVE-2025-38639)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netfilterxt_nfacct不假設帳戶名稱以 NULL 結尾
    lib/vsprintf.c:721 task syz-executor183/5851 在 addr ffff88801eac95c8 讀取大小 1 [..] string+0x231/0x2b0 lib/vsprintf.c:721 vsnprintf+0x739/0xf00 lib/vsprintf.c:2874 [ ..] nfacct_mt_checkentry+0xd2/0xe0 net/netfilter/xt_nfacct.c:41 xt_check_match+0x3d1/0xab0 net/netfilter/x_tables.c:523 nfnl_acct_find_get() 會處理非 null 輸入但 printk 錯誤依賴其存在。 (CVE-2025-38639)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilterxt_nfacct不假设 acct 名称以 null 结尾。BUG：KASAN： 中的 slab 越界。
    lib/vsprintf.c:721 由任务 syz-executor183/5851 在地址 ffff88801eac95c8 进行大小为 1 的读取 [..] string+0x231/0x2b0 lib/vsprintf.c:721 vsnprintf+0x739/0xf00 lib/vsprintf.c:2874 [ ..] nfacct_mt_checkentry+0xd2/0xe0 net/netfilter/xt_nfacct.c:41 xt_check_match+0x3d1/0xab0 net/netfilter/x_tables.c:523 nfnl_acct_find_get() 处理非空输入但错误 printk 依赖其存在。 (CVE-2025-38639)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

An update of the linux package has been released.

ID	名稱	產品	系列	已發布	已更新	嚴重性
260244	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38639	Nessus	Misc.	2025/9/2	2025/9/29	medium
260244	Linux Distros Unpatched Vulnerability : CVE-2025-38639	Nessus	Misc.	2025/9/2	2025/9/29	medium
260244	Linux Distros 未修補的弱點：CVE-2025-38639	Nessus	Misc.	2025/9/2	2025/9/29	medium
260244	Linux Distros 未修补的漏洞：CVE-2025-38639	Nessus	Misc.	2025/9/2	2025/9/29	medium
265433	Photon OS 4.0: Linux PHSA-2025-4.0-0864	Nessus	PhotonOS Local Security Checks	2025/9/19	2025/9/19	high
261144	Photon OS 5.0: Linux PHSA-2025-5.0-0610	Nessus	PhotonOS Local Security Checks	2025/9/3	2025/9/24	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high

high