Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - thunderbolt構成リクエストを二重に dequeue しません。一部のデバイスは tb_cfg_request_dequeue() でクラッシュしますおそらく非標準的なアドレス 0xdead000000000122 CPU6 PID91007 Commkworker/6:2 汚染された GUW 6.6.65 RIP 0010:tb_cfg_request_dequeue+0x2d/0xa0 Call Trace <TASK> ? tb_cfg_request_dequeue+0x2d/0xa0 tb_cfg_request_work+0x33/0x80 workers_thread+0x386/0x8f0 kthread+0xed/0x110 ret_from_fork+0x38/0x50 ret_from_fork_asm+0x1b/0x30 状況は不明確ですが、理論上は tb_cfg_request_work を 2 回実行する可能性があります。 request最初は ring_work() から frame.callback 経由で、2 番目は tb_cfg_request() からです。kworkers は常に tb_cfg_request_dequeue() を実行し、 ctl->request_queue からの二重 list_del() につながりますリストポイズニングデリファレンスはそれをヒントにしています 0xdead000000000122。TB_CFG_REQUEST_ACTIVE ビットが設定されていないリクエストをキューに入れません。CVE-2025-38174

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38174

medium Nessus プラグイン ID 246438

バージョン 1.10