Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HSIssi_protocolssi_protocol ドライバーでの競合状態による use-after-free 脆弱性を修正します ssi_protocol_probe() 関数では、&ssi->work は ssip_xmit_work() とバインドされています。 ssip_pn_setup() では、ssip_pn_ops 構造内の ssip_pn_xmit() 関数は作業を開始できる状態になっています。ssi_protocol_remove() を呼び出してクリーンアップを行うモジュールを削除した場合、上記の作業が使用される一方で、kfree(ssi) を通じて ssi が解放されます。UAF バグが発生する可能性のある操作のシーケンスは次のとおりです。CPU0 CPU1 | ssip_xmit_work ssi_protocol_remove | kfree(ssi); | | struct hsi_client *cl = ssi->cl;
    | // ssi を使用。ssi_protocol_remove() でクリーンアップを進める前に作業がキャンセルされることを確認することで修正します。CVE-2025-37838

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37838

high Nessus プラグイン ID 246472

バージョン 1.11