Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ドライバーコアdev_uevent() の潜在的な NULL ポインターデリファレンスを修正します。他のスレッドがデバイスをそのドライバーからバインド解除するのと同時にユーザー空間が uevent デバイス属性を読み取る場合、有効なポインターから NULL への dev->driver への変更によりクラッシュが発生する可能性があります。ポインターをフェッチする際に READ_ONCE() を使用することでこれを修正し、バスのドライバー klist ロックを利用して、アクセス中にドライバーインスタンスが消えないようにします。ドライバーポインターを設定する際に WRITE_ONCE() を使用して、ティアリングが発生しないようにします。CVE-2025-37800

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37800

medium Nessus プラグイン ID 244990

バージョン 1.10