Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - spufs[POWERPC] より前のgang ディレクトリの有効期間を修正します spufsgang の有効期間に関する問題を解決するために使用していた漏洩を修正します - ghost の作成により、通常は開かれたgang ディレクトリが返されます。これは、通常、閉じられると削除されますが、一部がは、その gang に属するコンテキストを作成し、gang がクローズされるまで有効にしていました。削除が失敗し、漏洩で終了しました。残念ながら、これは間違った方法で修正されました。gang ディレクトリのdentry は固定されなくなり、クローズの rmdir はなくなりました。1 つの問題は、open が失敗し、クリーンアップとして simple_rmdir() を呼び出し続け、バランスの崩れた dput() を意味することでした。
    成功した場合は、gang を作成すると root ディレクトリでリンクカウントが増加しましたが、gang が破壊された場合、これは元に戻されなくなりました。修正は、* 問題のコミットを取り消し、gang ディレクトリ inode の ->i_rwsem により保護されている、gang にカウンターを追加することで構成されています。 * 作成時に 1 に設定され、 spufs_dir_close() と spufs_gang_close() の両方にドロップされ、 spufs_create_context() で更新されました。 * カウンターがゼロに達したときに simple_recursive_removal() を使用して、gang ディレクトリを削除します。CVE-2025-22072

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-22072

medium Nessus プラグイン ID 245805

バージョン 1.19