Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dlmevent_done に正の値を書き込む際の NPD を回避します。do_uevent は event_done に書き込まれた値を返します。正の値の場合、new_lockspace はすべての作業を取り消し、ロックスペースは設定されません。ただし、__dlm_new_lockspace は、コミット 8511a2728ab8dlm複数の join で使用カウントを修正しているため、その正の値を成功として扱います。ダウングレード、device_create_lockspace はその NULL ロックスペースを dlm_find_lockspace_local に渡し、NULL ポインターデリファレンスを引き起こします。このような正の値を成功として扱うことで、問題を防ぐことができます。これがかなり長い間悪用されていたことを考慮すると、ユーザー空間の期待を損なうものではありません。CVE-2025-23131

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-23131

medium Nessus プラグイン ID 244481

バージョン 1.27