Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -regulatordummy強制同期プロービングを強制します。次のコールスタックを持つ kobject_get() の起動時に、NULL ポインターデリファレンスが発生することがあります。anatop_regulator_probe() devm_regulator_register()register_register()register_resolve_supply() kobject_get() いくつかの余分な BUG_ON() を配置することにより、 「dummy」レギュレータードライバーのプローブが完了しないために「dummy_regulator_rdev」がまだ NULL であるためにこれが発生したことを検証できました。JTAG デバッガで、dummy_regulator_probe() および anatop_regulator_probe() が異なるカーネルスレッドで実行される可能性があることを確認しましたkworker/u4:*。これを変更できるかどうか、またはこれら 2 つのプローブルーチン間で同期を強制する他の可能性があるかどうかは、さらに調査していません。一方では、「dummy」レギュレーターを同期的にプローブすることによる起動時間のペイン攻撃はあまりありません。CVE-2025-22009

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-22009

medium Nessus プラグイン ID 244281

バージョン 1.1