Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 软件节点修正 software_node_get_reference_args() 中的 OOB 检查 software_node_get_reference_args() 想要获取第 @index 号元素因此属性值至少需要“(index + 1) * sizeof(*ref)”字节但不可能由当前的 OOB 检查保证可能会造成畸形属性的 OOB。通过使用 OOB 检查“((index + 1) * sizeof(*ref) > prop->length)”进行修复。
    (CVE-2025-38342)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38342

high Nessus 插件 ID 245735

版本 1.12