Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mcbchameleon_parse_gdd() の二重解放のバグを修正します。chameleon_parse_gdd() で、mcb_device_register() が失敗した場合、「mdev」が put_device() を介して mcb_device_register() でリリースされます。このため、「err」ラベルに移動し「mdev」を解放することにより、二重解放が再び発生します。mcb_device_register() が失敗する場合にだけ返します。CVE-2025-37817

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37817

high Nessus プラグイン ID 244757

バージョン 1.17