Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - posix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正します。終了する非オートリーピングタスクがすでに exit_notify() を渡していて、IRQ から handle_posix_cpu_timers() を呼び出している場合、unlock_task_sighand の直後に、親またはデバッガーによってリーピングされる可能性があります。 。その瞬間に同時実行の x_cpu_timer_posir_del() が実行されると、timer->it.cpu.firing を検出できません != 0cpu_timer_task_rcu() および/または lock_task_sighand() が失敗します。これを修正するために、run_posix_cpu_timers() に tsk->exit_state チェックを追加します。CONFIG_POSIX_CPU_TIMERS_TASK_WORK=y の場合、exit_task_work() は exit_notify() の前に呼び出されるため、この修正は不要です。しかし、このチェックには依然として意味があり、task_work_add(&tsk->posix_cputimers_work.work) はこの場合も失敗します。CVE-2025-38352

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38352

high Nessus プラグイン ID 245297

バージョン 1.18