An update of the linux package has been released.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libcephceph_connection_v1_info への無効なアクセスを修正しますmessenger.c の汎用コードが読み込まれている場所と、union メンバーがアクティブであること、つまり msgr1 が使用中であることを確認せずに con->v1 union メンバーに書き込んでいる場所があります。 。64 ビットシステムでは、con->v1.auth_retry は con->v2.out_iter と重複するため、msgr2 の使用時、このような読み取りで 0 ではなく偽造値が返されることがほぼ保証されています。副作用は承認者の無効化と新しいチケットの連続取得だけであるため、この問題は深刻なものではありません。 con->v1.connect_seq は con->v2.conn_bufs と重複しており、それが に書き込まれるという事実は、より重大な結果を招く可能性がありますが、ささいなものではありません。CVE-2025-39880

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libceph: fix invalid accesses to ceph_connection_v1_info There is a place where generic code in     messenger.c is reading and another place where it is writing to con->v1 union member without checking that     the union member is active (i.e. msgr1 is in use). On 64-bit systems, con->v1.auth_retry overlaps with     con->v2.out_iter, so such a read is almost guaranteed to return a bogus value instead of 0 when msgr2 is     in use. This ends up being fairly benign because the side effect is just the invalidation of the     authorizer and successive fetching of new tickets. con->v1.connect_seq overlaps with con->v2.conn_bufs and     the fact that it's being written to can cause more serious consequences, but luckily it's not something     that happens often. (CVE-2025-39880)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libceph修复 ceph_connection_v1_info 的无效访问在 messenger.c 中的通用代码正在读取的地方和另一个地方写入 con->v1 union 成员时未检查 union 成员是否处于活动即 msgr1 正在使用中。在 64 位系统上con->v1.auth_retry 与 con->v2.out_iter 重叠因此当 msgr2 正在使用时此类读取几乎可以保证返回虚假的值而不是 0。这实际上是无害的，因为副作用只是授权者失效和新票证连续提取。 con->v1.connect_seq 与 con->v2.conn_bufs 重叠而且事实上对其进行写入可造成更严重的后果但幸运的是这种情况不常发生。 (CVE-2025-39880)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libceph修正對 ceph_connection_v1_info 的無效存取。messenger.c 中有一個位置正在讀取一般程式碼而另一個位置則在未檢查該 union 成員是否處於作用中狀態 (即 msgr1 正在使用中) 的情況下寫入 con->v1 union 成員。在 64 位元系統上con->v1.auth_retry 與 con->v2.out_iter 重疊因此當 msgr2 在使用中時此類讀取幾乎可以保證傳回假的值而非 0。這最後會是相當良性的因為副作用只是授權者無效和新票證的連續擷取。 con->v1.connect_seq 與 con->v2.conn_bufs 重疊而且其寫入的目標位置可造成更嚴重的後果不過幸好這種情況並不常發生。 (CVE-2025-39880)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
266289	Photon OS 5.0: Linux PHSA-2025-5.0-0630	Nessus	PhotonOS Local Security Checks	2025/9/30	2025/10/7	high
265882	Linux Distros のパッチ未適用の脆弱性: CVE-2025-39880	Nessus	Misc.	2025/9/25	2025/9/30	high
265882	Linux Distros Unpatched Vulnerability : CVE-2025-39880	Nessus	Misc.	2025/9/25	2025/9/30	high
265882	Linux Distros 未修补的漏洞：CVE-2025-39880	Nessus	Misc.	2025/9/25	2025/9/30	high
265882	Linux Distros 未修補的弱點：CVE-2025-39880	Nessus	Misc.	2025/9/25	2025/9/30	high

检测

插件搜索

high

high

high

high

high