Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - busfsl-mcmc_dev の二重解放を修正。責任のあるコミットは、割り当て解除の方法を単純化しようとしましたが、プロセスで、mc_dev 変数に二重解放を導入していました。MC デバイスが DPRC の場合、新しい mc_bus が割り当てられ、mc_dev 変数はそのフィールドの 1 つへの参照にすぎません。この状況では、エラーパスでのみ mc_bus のみを解放する必要があります。このコミットによって、次の誤検出であるチェックパッチ警告が導入されます。警告kfree(NULL) は安全であり、このチェックはおそらく必要ありません + if (mc_bus) + kfree(mc_bus);CVE-2025-38313

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38313

high Nessus プラグイン ID 245713

バージョン 1.18