Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - coresight 構成を有効にする際にアクティブな構成が非アクティブ化されるのを回避します。 cscfg_csdev_enable_active_config() を通じてアクティブな構成を有効化すると、アクティブな構成が configfs の sysfs インターフェイスを通じて非アクティブ化される可能性があります。これにより、以下のシナリオでUAF問題が発生する可能性がありますCPU0 CPU1sysfs enableロードモジュール cscfg_load_config_sets()構成を有効化。 // sysfssys_active_cnt == 1...cscfg_csdev_enable_active_config() lock(csdev->cscfg_csdev_lock) // ここでは、CPU1 の unlock(csdev->cscfg_csdev_lock) によって構成をロードします // sysfs (sys_activec_cnt == 0) cscfg_unload_config_sets()モジュールのアンロード // モジュールのアンロード中に // を解放した config_desc へのアクセス。 cscfg_csdev_enable_config これに対処するには、cscfg_config_desc の active_cnt を参照カウントとして使用します。これは、 - 構成をアクティブ化するときに保持されます。 - アクティブ化された構成を有効にします。 config_active_cnt == 0 の場合、モジュール参照を配置しますCVE-2025-38131

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38131

high Nessus プラグイン ID 246342

バージョン 1.30