Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsimpi3mr返信キューのための b/w リセットおよび tm スレッドの同期アクセス。リセットスレッドが返信キューをリセットする間にタスク管理スレッドが返信キューを処理する際、タスク管理スレッドは、リセットスレッドによって設定された無効なキュー ID0xFFFFにアクセスします。これが未割り当てのメモリを指すようになり、クラッシュが引き起こされます。フラグ「io_admin_reset_sync」を追加し、リセット、I/O、管理スレッドの間でアクセスを同期します。リセットの前に、リセットハンドラーはこのフラグを設定して、I/O をブロックし、スレッドを管理します。いずれかのスレッドが初期チェックをバイパスした場合、リセットスレッドは処理が完了するまで最大 10 秒待機します。待機時間が 10 秒を超えると、コントローラーは回復不能としてマークされます。CVE-2025-37861

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37861

medium Nessus プラグイン ID 246525

バージョン 1.1