Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - eventpoll: ep mutex を保持している間は ep refcount を減少させません。Jann Horn 氏は、epoll が ep refcount を減少させてから mutex_unlock(&ep->mtx); を実行していることを指摘しています。これは誤りであり、use-after-free につながる可能性があります。このパターンは、該当するコードが mutex のロック解除が完了するまで ep_free(ep) に対する実際の呼び出しを遅らせるため、最後の参照については実際に問題はありません。しかし、mutex を使用している間に、*他の* 誰かがその参照をドロップして ep を解放する可能性がある場合、最終的な問題ではなくても誤りになります。これは、他のユーザーが同じ ep mutex も使用している場合にも該当します。mutex は spinlock とは異なり、相互排他が保証荒れている場合でもオブジェクトの所有権には使用できません。mutex のロック解除操作はアトミックではなく、あるユーザーがロック解除の一環として mutex に引き続きアクセスしている場合、最初のユーザーがまだクリーンアップ中であっても、他のユーザーがアクセスしてリリース済みの mutex を取得し、データ構造を解放する可能性があります。Documentation/locking/mutex-design.rst の mutex ドキュメント (特にセマンティックに関するセクション [1]) を参照してください。
    mutex_unlock() は、ロックがすでに内部的にリリースされていても mutex 構造体にアクセスする可能性があります。そのため別のコンテキストが mutex を取得し、mutex_unlock() コンテキストが構造体を使用していないと想定するのは安全ではありません。したがって、mutex_unlock() がまだロック解除されている間は常に、mutex のロック解除前に ep ref をドロップしても、それが最後になるとは限らず、その後に mutex をロック解除し、他のユーザーがアクセスして drops _their_ reference を実行し、その時点にユーザーがいなければ「ep」をリリースする可能性があります。これは ep refcount のドロップを mutex の外部に移動するだけで修正できます。refcount 自体はアトミックであり、mutex 保護を必要としません (これは  refcount の _point_ 全体であり、mutex とは異なり、本質的にオブジェクトの有効期間に関するものです)。
    (CVE-2025-38349)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38349

high Nessus プラグイン ID 244743

バージョン 1.25

バージョン 1.24

バージョン 1.23

バージョン 1.22

バージョン 1.21

バージョン 1.20

バージョン 1.19

バージョン 1.18

バージョン 1.17

バージョン 1.16

バージョン 1.15

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.3

バージョン 1.2

バージョン 1.25 Feb 12, 2026, 3:03 PM Detection (updated detection logic) Plugin Feed: 202602121503
バージョン 1.24 Feb 7, 2026, 9:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602070906
バージョン 1.23 Feb 4, 2026, 8:43 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602042043
バージョン 1.22 Feb 4, 2026, 6:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602040631
バージョン 1.21 Feb 3, 2026, 5:59 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602030559
バージョン 1.20 Jan 31, 2026, 11:07 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601311107
バージョン 1.19 Jan 27, 2026, 5:22 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601270522
バージョン 1.18 Jan 21, 2026, 5:00 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211700
バージョン 1.17 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.16 Dec 17, 2025, 4:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512171656
バージョン 1.15 Dec 15, 2025, 9:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
バージョン 1.14 Dec 5, 2025, 1:34 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512051334
バージョン 1.13 Dec 2, 2025, 7:12 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512020712
バージョン 1.12 Nov 26, 2025, 1:15 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511261315
バージョン 1.11 Nov 24, 2025, 10:08 PM CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") Detection (updated detection logic) Plugin metadata Plugin Feed: 202511242208
バージョン 1.10 Nov 19, 2025, 7:37 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511190737
バージョン 1.9 Oct 28, 2025, 5:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510281756
バージョン 1.8 Oct 27, 2025, 11:56 PM Detection (updated detection logic) Plugin Feed: 202510272356
バージョン 1.3 Sep 1, 2025, 10:01 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509012201
バージョン 1.2 Aug 22, 2025, 7:29 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508220729