Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pandatareorder_work の UAF を回避します。以前のパッチで _do_serial の ps および ps UAF を回避できますが、reorder_work の潜在的な UAF 問題は回避できません。この問題は以下のとおり発生する可能性があります crypto_request crypto_request crypto_del_algの問題... } padata_do_serial // 新しいリクエストを追加しました list_add // 新しいリクエスト queue_work(reorder_work) pandata_reorder queue_work_on(squeue->work) を確認します ... <kworker context> padata_serial_worker // 新しいリクエストを完了します、/ / これ以上顕著ではありません // リクエスト crypto_del_alg // pd <kworker context> invoke_padata_reorder // pd の UAF 「reorder_work」の UAF を回避するには、「reorder_work」を「serial_wq」に配置する前に「pd」参照を取得し、「serial_wq」が終了するまで「pd」参照を配置します。
    (CVE-2025-21726)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21726

high Nessus プラグイン ID 230893

バージョン 1.9