Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/mmmemblock_phys_alloc_range() からの戻り値をチェックします。少なくとも CONFIG_PHYSICAL_START=0x100000 で、この時点で利用できる連続するフリーメモリが 4 MiB 未満の場合、memblock_phys_alloc_range() が失敗で 0 を返すため、カーネルはクラッシュし、バーコードします。 memblock_phys_free() が物理メモリの最初の 4 MiB をwolfes にスローされます。少なくとも、意味のある診断で正常に失敗するはずです。実際には、異常な予約割り当てなしで、すべてが正常に機能するようです。
    (CVE-2025-38071)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38071

medium Nessus プラグイン ID 243348

バージョン 1.37