Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、次の脆弱性が解決されています: seccomp: フィルタリングのない uretprobe システムコールのパススルー。docker 内で実行中のプロセスに uretprobes をアタッチすると、retprobe が発生すると、アタッチされたプロセスがセグメンテーション違反になります。これは、uretprobe がシステムコールになったため、docker のデフォルトの seccomp フィルターが既知の syscall の特定のセットのみを許可するため、それをブロックするためです。
    これは、seccomp を使用して syscall surface を制御する他のユーザー空間アプリケーションにも当てはまります。uretprobe は、ユーザー空間アプリケーションコードによって直接使用されないカーネル実装詳細システムコールであるため非実用的であり、追跡されたプロセスのクラッシュを避けるために、すべてのユーザー空間アプリケーションに明示的に許可するように強制する意味はほとんどありません。設定に依存することなく、このシステムコールを seccomp に渡します。注意: uretprobe は現在 x86_64 のみであり、i386 でサポートされることはないと予想されます。[kees: バックポートを容易にするための変更の最小化、コミットログの微調整] (CVE-2025-21834)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21834

low Nessus プラグイン ID 232232

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 10, 2025, 1:49 PM New Plugin Feed: 202505101349
バージョン 1.1 Mar 7, 2025, 1:27 PM New Plugin Feed: 202503071327