Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - acctworkqueue から最後の書き込みを実行します [1] では、内部検索をトリガーするファイルに書き込むように設定されている場合に、acct(2) システムコールを使用して NULL デリファレンスをトリガーできることが報告されました。これはたとえば、acc(2) を /sys/power/resume に向けているときに発生します。このファイルへの書き込みが発生する時点で、呼び出しタスクはすでに終了しており、exit_fs() が呼び出されています。このため、current->fs にアクセスする際に検索によって NULL デリファレンスがトリガーされます。最後の書き込みが作業キューから呼び出し元の認証情報を使用して行われるように、コードを再編成します。これにより、strange権限モデルが維持され、回帰のリスクはほとんどありません。この API は存在を停止する必要があります。CVE-2025-21846

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21846

medium Nessus プラグイン ID 244969

バージョン 1.9