Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - riscvuprobesXOL バッファの構築後に欠落している fence.i を追加します。XOLexecute out-of-lineバッファは、uprobes のために置換された命令をシングルステップ化するために使用されます。RISC-V ポートには、XOL バッファの構築後に適切な fence.ii$ flushingがありません。これにより、古い/壊れた命令の不適切な実行が発生する可能性があります。これは Spacemit K1/ 上で BPF セルフテスト test_progs: uprobe_autoattach、attach_probe を実行していることが見つかりました。X60uprobe テストがランダムに失敗します。CVE-2025-37822

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37822

high Nessus プラグイン ID 246348

バージョン 1.19