The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - media: venus: Fix OOB read due to missing payload bound check Currently, The event_seq_changed() handler     processes a variable number of properties sent by the firmware. The number of properties is indicated by     the firmware and used to iterate over the payload. However, the payload size is not being validated     against the actual message length. This can lead to out-of-bounds memory access if the firmware provides a     property count that exceeds the data available in the payload. Such a condition can result in kernel     crashes or potential information leaks if memory beyond the buffer is accessed. Fix this by properly     validating the remaining size of the payload before each property access and updating bounds accordingly     as properties are parsed. This ensures that property parsing is safely bounded within the received message     buffer and protects against malformed or malicious firmware behavior. (CVE-2025-38679)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6009 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6009-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     September 22, 2025                    https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : linux     CVE ID         : CVE-2024-47704 CVE-2024-57924 CVE-2024-58240 CVE-2025-23143                      CVE-2025-23160 CVE-2025-37931 CVE-2025-37968 CVE-2025-38322                      CVE-2025-38347 CVE-2025-38491 CVE-2025-38502 CVE-2025-38552                      CVE-2025-38614 CVE-2025-38670 CVE-2025-38676 CVE-2025-38677                      CVE-2025-38679 CVE-2025-38680 CVE-2025-38681 CVE-2025-38683                      CVE-2025-38684 CVE-2025-38685 CVE-2025-38687 CVE-2025-38691                      CVE-2025-38693 CVE-2025-38694 CVE-2025-38695 CVE-2025-38696                      CVE-2025-38697 CVE-2025-38698 CVE-2025-38699 CVE-2025-38700                      CVE-2025-38701 CVE-2025-38702 CVE-2025-38706 CVE-2025-38707                      CVE-2025-38708 CVE-2025-38711 CVE-2025-38712 CVE-2025-38713                      CVE-2025-38714 CVE-2025-38715 CVE-2025-38721 CVE-2025-38723                      CVE-2025-38724 CVE-2025-38725 CVE-2025-38727 CVE-2025-38728                      CVE-2025-38729 CVE-2025-38732 CVE-2025-38735 CVE-2025-38736                      CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39681                      CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685                      CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691                      CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39697                      CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39706                      CVE-2025-39709 CVE-2025-39710 CVE-2025-39713 CVE-2025-39714                      CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719                      CVE-2025-39724 CVE-2025-39736 CVE-2025-39737 CVE-2025-39738                      CVE-2025-39742 CVE-2025-39743 CVE-2025-39749 CVE-2025-39751                      CVE-2025-39752 CVE-2025-39756 CVE-2025-39757 CVE-2025-39759                      CVE-2025-39760 CVE-2025-39766 CVE-2025-39770 CVE-2025-39772                      CVE-2025-39773 CVE-2025-39776 CVE-2025-39782 CVE-2025-39783                      CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39794                      CVE-2025-39795 CVE-2025-39798 CVE-2025-39800 CVE-2025-39801                      CVE-2025-39806 CVE-2025-39808 CVE-2025-39812 CVE-2025-39813                      CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824                      CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828                      CVE-2025-39835 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841                      CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845                      CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849                      CVE-2025-39853 CVE-2025-39857 CVE-2025-39860 CVE-2025-39864                      CVE-2025-39865 CVE-2025-39866 CVE-2025-40300

    Several vulnerabilities have been discovered in the Linux kernel that     may lead to a privilege escalation, denial of service or information     leaks.

    For the oldstable distribution (bookworm), these problems have been fixed     in version 6.1.153-1.

    We recommend that you upgrade your linux packages.

    For the detailed security status of linux please refer to its security     tracker page at:
    https://security-tracker.debian.org/tracker/linux

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mediavenusペイロードバインドチェックの欠落による OOB 読み取りを修正します。現在、event_seq_changed() ハンドラーは、ファームウェアにより送信された可変数のプロパティを処理します。プロパティの数はファームウェアによって指定され、ペイロードに反復するために使用されます。ただし、ペイロードサイズは実際のメッセージ長に対して検証されません。これにより、ファームウェアがペイロードで利用可能なデータを超えるプロパティカウントを提供すると、領域外メモリアクセスが発生する可能性があります。このような状況により、バッファを越えるメモリがアクセスされた場合、カーネルクラッシュや情報漏洩が発生する可能性があります。各プロパティにアクセスする前にペイロードの残りのサイズを適切に検証し、プロパティが解析されるときにそれに応じて境界を更新することで、これを修正します。これにより、プロパティ解析が受信したメッセージバッファ内で安全にバインドされ、無効な形式や悪意のあるファームウェアの動作から保護されます。CVE-2025-38679

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediavenus修复由于缺少负载边界检查而导致的 OOB 读取 目前event_seq_changed() 处理程序可处理固件发送的数量可变的属性。属性的数量由固件指示，并用于迭代负载。但是，没有根据实际的消息长度验证负载大小。如果固件提供的属性计数超过负载中的可用数据量则可导致越界内存访问问题。如果访问的缓冲区超出缓冲区的内存这种情况可导致内核崩溃或潜在的信息泄漏。通过在每个属性访问之前正确验证负载的剩余大小并在解析属性时相应更新边界可以修复此问题。这可确保属性解析安全地限制在接收到的消息缓冲区内，并防范畸形或恶意固件行为。 (CVE-2025-38679)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mediavenus修正因缺少承載邊界檢查而導致的 OOB 讀取。目前event_seq_changed() 處置程式會處理韌體傳送的數量不定的內容。內容的數量由韌體指示並用於反覆使用承載。但是並未根據實際訊息長度驗證承載大小。如果韌體提供的屬性計數超過承載中可用的資料則這可導致超出邊界記憶體存取。如果存取超出緩衝區的記憶體這種情況可導致核心損毀或潛在的資訊洩漏。透過在每次存取內容之前正確驗證承載的剩餘大小並在剖析內容時相應地更新邊界來修正此問題。如此可確保內容剖析安全地設限在已接收訊息緩衝區內並可防止格式錯誤或惡意的韌體行為。 (CVE-2025-38679)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
261542	Linux Distros Unpatched Vulnerability : CVE-2025-38679	Nessus	Misc.	2025/9/6	2025/9/8	high
265709	Debian dsa-6009 : affs-modules-6.1.0-37-4kc-malta-di - security update	Nessus	Debian Local Security Checks	2025/9/22	2025/9/22	medium
261542	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38679	Nessus	Misc.	2025/9/6	2025/9/8	high
261542	Linux Distros 未修补的漏洞：CVE-2025-38679	Nessus	Misc.	2025/9/6	2025/9/8	high
261542	Linux Distros 未修補的弱點：CVE-2025-38679	Nessus	Misc.	2025/9/6	2025/9/8	high

检测

插件搜索

high

medium

high

high

high