Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 作業キュープールから rescuer をデタッチした後に pwq を配置します。コミット 68f83057b913workqueuekthread_stop() を介してワーカーを認証し、detach_completion を削除します。通常のワーカーを認証するためのコードを追加しますが、誤って rescuer を処理せず、また で待機しているコードも削除します。 put_unbound_pool() の rescuer を介して、use-after-free バグを報告しました。これは、Cheung Wall 氏によって報告された use-after-free バグを引き起こしました。use-after-free のバグを回避するため、デタッチが完了するまでプールの参照を保持する必要があります。そのため、プールから rescuer をデタッチした後に pwq を配置するコードを移動させます。CVE-2025-21786

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21786

high Nessus プラグイン ID 230717

バージョン 1.12