There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Linux kernel, the following vulnerability has been resolved: ima: Fix stack-out-of-bounds in
    is_bprm_creds_for_exec() KASAN reported a stack-out-of-bounds access in ima_appraise_measurement from
    is_bprm_creds_for_exec: BUG: KASAN: stack-out-of-bounds in ima_appraise_measurement+0x12dc/0x16a0 Read of
    size 1 at addr ffffc9000160f940 by task sudo/550 The buggy address belongs to stack of task sudo/550 and
    is located at offset 24 in frame: ima_appraise_measurement+0x0/0x16a0 This frame has 2 objects: [48, 56)
    'file' [80, 148) 'hash' This is caused by using container_of on the *file pointer. This offset calculation
    is what triggers the stack-out-of-bounds error. In order to fix this, pass in a bprm_is_check boolean
    which can be set depending on how process_measurement is called. If the caller has a linux_binprm pointer
    and the function is BPRM_CHECK we can determine is_check and set it then. Otherwise set it to false.
    (CVE-2025-71306)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ima：修复 is_bprm_creds_for_exec（） 中的堆栈越界 KASAN 报告了 ima_appraise_measurement 中来自 is_bprm_creds_for_exec 的堆栈越界访问：缺陷：KASAN：在 ima_appraise_measurement+0x12dc/0x16a0 中的堆栈越界 在 addr ffffc9000160f940 处，任务 sudo/550 读取了大小为 1 的地址 有缺陷的地址属于任务 sudo/550 的堆栈，并且位于帧中的偏移 24 处：
    ima_appraise_measurement+0x0/0x16a0 此框架有 2 个对象：[48， 56） 'file' [80， 148） 'hash' 这是由于在 *file 指针上使用container_of而导致的。此偏移计算会触发堆栈越界错误。若要修复此问题，请传入一个 bprm_is_check 布尔值，根据调用 process_measurement 的方式可进行设置。如果调用方有linux_binprm指针且函数BPRM_CHECK我们可以确定is_check然后进行设置。否则将其设置为 false。（CVE-2025-71306）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ima：修正 is_bprm_creds_for_exec（） 中的堆疊越界 KASAN 報告來自 is_bprm_creds_for_exec 的 ima_appraise_measurement 中的堆疊越界存取： 錯誤： KASAN：ima_appraise_measurement+0x12dc/0x16a0 中的堆疊越界 任務 sudo/550 在 addr ffffc9000160f940 讀取大小 1 錯誤位址屬於任務 sudo/550 的堆疊，位於框架中的偏移 24 處：
    ima_appraise_measurement+0x0/0x16a0 此框架有 2 個物件： [48， 56） 'file' [80， 148） 'hash' 這是由於在 *file 指標上使用 container_of 造成的。此偏移計算會觸發堆疊越界錯誤。為了解決此問題，請傳入一個bprm_is_check布林值，該布林值可以根據調用process_measurement的方式進行設置。如果調用方有一個linux_binprm指標並且函數是BPRM_CHECK我們可以確定is_check並設置它。否則將其設定為 false。（CVE-2025-71306）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ima:is_bprm_creds_for_exec() の stack-out-of-bounds を修正します KASAN は、is_bprm_creds_for_exec からの ima_appraise_measurement におけるスタック領域外アクセスを報告しました:バグ: KASAN:ima_appraise_measurement+0x12dc/0x16a0 の stack-out-of-bounds タスク sudo/550 による addr ffffc9000160f940 でのサイズ 1 の読み取り バグのあるアドレスはタスク sudo/550 のスタックに属し、フレームのオフセット 24 にあります:
    ima_appraise_measurement+0x0/0x16a0 このフレームには次の 2 つのオブジェクトがあります: [48, 56) 'file' [80, 148) 'hash' これは、*file ポインターの container_of を使用することによって引き起こされます。このオフセットの計算が、スタック領域外エラーを発生させます。これを修正するには、 process_measurement の呼び出し方法に応じて設定できる bprm_is_check ブール値を渡します。呼び出し元に linux_binprm ポインターがあり、関数がBPRM_CHECKされている場合、is_checkを特定して設定できます。それ以外の場合は、false に設定します。(CVE-2025-71306)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ima: Fix stack-out-of-bounds in is_bprm_creds_for_exec() KASAN reported a stack-out-of-bounds access in     ima_appraise_measurement from is_bprm_creds_for_exec: BUG: KASAN: stack-out-of-bounds in     ima_appraise_measurement+0x12dc/0x16a0 Read of size 1 at addr ffffc9000160f940 by task sudo/550 The buggy     address belongs to stack of task sudo/550 and is located at offset 24 in frame:
    ima_appraise_measurement+0x0/0x16a0 This frame has 2 objects: [48, 56) 'file' [80, 148) 'hash' This is     caused by using container_of on the *file pointer. This offset calculation is what triggers the stack-out-     of-bounds error. In order to fix this, pass in a bprm_is_check boolean which can be set depending on how     process_measurement is called. If the caller has a linux_binprm pointer and the function is BPRM_CHECK we     can determine is_check and set it then. Otherwise set it to false. (CVE-2025-71306)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
472561	Chainguard: linux-qemu-melange: security update to 6.18.49-r2	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/3	2026/11/7	high
472561	Chainguard: linux-qemu-melange: security update to 6.18.49-r2	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/3	2026/11/7	high
318405	Linux Distros 未修补的漏洞：CVE-2025-71306	Nessus	Misc.	2026/6/3	2026/11/11	high
318405	Linux Distros 未修補弱點：CVE-2025-71306	Nessus	Misc.	2026/6/3	2026/11/11	high
318405	Linux Distros のパッチ未適用の脆弱性: CVE-2025-71306	Nessus	Misc.	2026/6/3	2026/11/11	high
318405	Linux Distros Unpatched Vulnerability : CVE-2025-71306	Nessus	Misc.	2026/6/3	2026/11/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high