Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ublkublk_abort_queue() のリカバリと再発行を修正します。コミット 8284066946e6ublkリクエストがユーザー空間によって処理される際、リクエスト参照を取り込みますは、回復再発行の場合、リクエスト参照を取り込みません。その後、uringコマンドのキャンセル時に、リクエストが再度キューに入れられ、再ディスパッチされ、失敗する可能性があります。1 つの zc リクエストである場合、io_uring が zc バッファバックを返す前にリクエストが解放される可能性があります。その後、カーネルパニックを引き起こします 126.773061バグカーネル NULL ポインターデリファレンス、アドレス00000000000000c8 [ 126.773657#PF
    カーネルモードのスーパーバイザー読み取りアクセス [ 126.774052] #PF: error_code(0x0000) - not-present page [126.774455] PGD 0 P4D 0 [ 126.774698] OopsOops: 0000 [#1] SMP NOPTI 126.775034] CPU 13 UID0 PID
    1612 通信kworker/u64:55 汚染されていません 6.14.0_blk+ #182 PREEMPT(full) [ 126.775676] ハードウェア名QEMU Standard PCQ35 + ICH9、2009、BIOS 1.16.3-1.fc39 04/01/ 2014 [ 126.776275] ワークキューiou_exit io_ring_exit_work [ 126.776651] RIP 0010:ublk_io_release+0x14/0x130 [ublk_drv] リクエストを中止するために、リクエスト参照を常に取り込むことで修正します。CVE-2025-37759

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37759

medium Nessus プラグイン ID 244442

バージョン 1.8